O2OA تک 10.0-410 Personal Profile Page unit cross site scripting

تاریخڈیفمتعلقہjsonxmlCTI

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
4.0	$0-$5k	0.00

خلاصہمعلومات

ایک خطرہ جسے مسئلہ کہا گیا ہے، O2OA تک 10.0-410 میں پایا گیا ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل /x_organization_assemble_control/jaxrs/unit/ کی کمپوننٹ Personal Profile Page کی۔ عام طور پر name/shortName/distinguishedName/pinyin/pinyinInitial/levelName دلیل کی ہیرا پھیری تو اس سے cross site scripting پیدا ہوتی ہے. اس خامی کو CVE-2025-9717 کے طور پر شناخت کیا گیا ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

تفصیلاتمعلومات

ایک خطرہ جسے مسئلہ کہا گیا ہے، O2OA تک 10.0-410 میں پایا گیا ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن فائل /x_organization_assemble_control/jaxrs/unit/ کی کمپوننٹ Personal Profile Page کی۔ عام طور پر name/shortName/distinguishedName/pinyin/pinyinInitial/levelName دلیل کی ہیرا پھیری تو اس سے cross site scripting پیدا ہوتی ہے. مسئلہ کو ظاہر کرنے کے لیے CWE کا حوالہ دینا CWE-79 کی نشاندہی کرتا ہے۔ یہ کمزوری منظر عام پر آئی تھی بطور 183۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔

اس خامی کو CVE-2025-9717 کے طور پر شناخت کیا گیا ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات موجود ہیں. اس کمزوری کی مقبولیت معمول سے کم ہے۔ علاوہ ازیں، ایک ایکسپلائٹ موجود ہے. یہ ایکسپلائٹ عوام کے علم میں آ چکی ہے اور اس کا استعمال کیا جا سکتا ہے۔ فی الحال ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

یہ تصور کا ثبوت کے طور پر بیان کیا گیا ہے. ایکسپلائٹ کو ڈاؤن لوڈ کرنے کے لیے github.com پر شیئر کیا گیا ہے۔

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حاصل ضربمعلومات

نام

O2OA

ورژن

10.0-410

ویب سائٹ

حاصل ضرب: https://github.com/o2oa/o2oa/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒

CVSSv3معلومات

VulDB Meta Base Score: 4.1
VulDB Meta Temp Score: 4.0

VulDB بیس اسکور: 3.5
VulDB Temp Score: 3.2
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 5.4
NVD سمتیہ: 🔒

CNA بیس اسکور: 3.5
CNA سمتیہ: 🔒

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: Cross site scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔒
رسائی: عوام
پایہ: تصور کا ثبوت
ڈاؤن لوڈ: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں