Demtec Graphytics 5.0.7 /visualization الوصف البرمجة عبر المواقع
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Demtec Graphytics 5.0.7. تتأثر وظيفة غير معروفة من الملف /visualization. عند التلاعب بالوسيط الوصف ينتج البرمجة عبر المواقع. تم تسجيل هذه الثغرة تحت الرمز CVE-2025-3613. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Demtec Graphytics 5.0.7. تتأثر وظيفة غير معروفة من الملف /visualization. عند التلاعب بالوسيط الوصف ينتج البرمجة عبر المواقع. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-79. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر github.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2025-3613. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1059.007.
إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على github.com.
منتج
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.7VulDB الدرجة المؤقتة للميتا: 4.5
VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.2
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
باحث الدرجة الأساسية: 7.1
باحث متجه: 🔍
CNA الدرجة الأساسية: 3.5
CNA متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: البرمجة عبر المواقعCWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
14/04/2025 🔍14/04/2025 🔍
15/04/2025 🔍
المصادر
استشارة: github.comالحالة: غير معرفة
CVE: CVE-2025-3613 (🔍)
GCVE (CVE): GCVE-0-2025-3613
GCVE (VulDB): GCVE-100-304672
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 14/04/2025 11:22 PMتم التحديث: 15/04/2025 02:10 PM
التغييرات: 14/04/2025 11:22 PM (56), 15/04/2025 11:36 AM (30), 15/04/2025 02:07 PM (11), 15/04/2025 02:10 PM (3)
كامل: 🔍
المقدم: addy_pwn
المتعهد: addy_pwn
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #551172: Demtec, s.r.o Graphlytic 5.0.7 Cross Site Scripting (بحسب addy_pwn)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
I think the severity of this vulnerability should be higher as:
1. This is a Stored XSS that affects the homepage of the application.
2. A low privileged user can store XSS payloads on home page and perform malicious actions.
3. The session cookie does not have 'http-only' flag set that can result in Session Hijacking / Privilege Escalation.
Thanks!