• شناسه CVE-2025-0667 :CVE
  • CWE-79 :CWE
  • no :Advisory
  • منتشر شده: می 7, 2025
  • به روز شده: می 7, 2025
  • امتیاز: 8.7
  • نوع حمله: Cross Site Scripting (XSS)
  • اثر گذاری: Unknown
  • حوزه: نرم افزارهای شبکه و امنیت
  • برند: BOINC
  • محصول: BOINC Server
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch نشده

چکیده

یک آسیب‌پذیری در BOINC Server تا نسخه 1.4.7 شناسایی شده است. این آسیب‌پذیری مربوط به بخشی نامشخص از کد نرم‌افزار است و منجر به حمله‌ی XSS (اجرای کد مخرب در سایت) می‌شود. این ضعف امنیتی با شناسه CVE-2025-0667 شناخته می‌شود و می‌توان آن را از راه دور اجرا کرد.

توضیحات

بر اساس طبقه‌بندی CWE، این آسیب‌پذیری تحت CWE-79 قرار می‌گیرد. یعنی نرم‌افزار نتوانسته ورودی‌هایی را که توسط کاربر قابل کنترل هستند، به درستی خنثی‌سازی یا پاک‌سازی کند، و این ورودی‌ها در خروجی صفحات وبی که برای سایر کاربران نمایش داده می‌شوند، گنجانده می‌شوند. این آسیب‌پذیری بر یکپارچگی (Integrity) اطلاعات تأثیرگذار است.

اکسپلویت این آسیب‌پذیری آسان ارزیابی شده، قابل اجرا از راه دور است و نیازی به احراز هویت ندارد، اما نیازمند نوعی تعامل از سوی قربانی (مانند باز کردن یک صفحه) است.

CVSS

Score Severity Version Vector String
8.7 HIGH 4.0 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:L/SI:L/SA:N

لیست محصولات آسیب پذیر

Versions Product
affected from 0 through 1.4.7 BOINC Server

نتیجه گیری

در حال حاضر هیچ راهکار یا توصیه‌ی مشخصی برای مقابله با این آسیب‌پذیری ارائه نشده است. پیشنهاد می‌شود در صورت امکان، مؤلفه آسیب‌دیده با یک محصول جایگزین امن‌تر تعویض شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-0667
  2. https://www.cvedetails.com/cve/CVE-2025-0667/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-0667
  4. https://vuldb.com/?id.307707
  5. https://nvd.nist.gov/vuln/detail/CVE-2025-0667
  6. https://cwe.mitre.org/data/definitions/79.html
  7. https://www.compass-security.com/fileadmin/Research/Advisories/2025_02_CSNC-2025-003_BOINC_stored_XSS.txt
برچسب خورده, , , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *