Zohocorp ManageEngine Exchange Reporter Plus versions before 5802 are vulnerable to Stored XSS in Permissions based on Distribution Groups report.
Zohocorp ManageEngine Exchange Reporter Plus versions before 5802 contain a Stored XSS vulnerability in the Permissions based on Distribution Groups report. Attackers can inject malicious scripts that persist and execute when users access the affected report.
تحتوي ثغرة XSS المخزنة على نقطة ضعف في معالجة بيانات مجموعات التوزيع في تقرير الأذونات. يمكن لمهاجم مصرح له بالوصول إلى النظام إدراج كود JavaScript ضار يتم تنفيذه لجميع المستخدمين الذين يعرضون التقرير. هذا قد يؤدي إلى سرقة جلسات العمل أو بيانات حساسة.
إصدارات Zohocorp ManageEngine Exchange Reporter Plus السابقة للإصدار 5802 تحتوي على ثغرة XSS مخزنة في تقرير الأذونات بناءً على مجموعات التوزيع. يمكن للمهاجمين حقن برامج نصية ضارة تستمر وتنفذ عند وصول المستخدمين إلى التقرير المتأثر.
Upgrade ManageEngine Exchange Reporter Plus to version 5802 or later immediately. Implement input validation and output encoding for all user-supplied data in reports. Apply web application firewall rules to detect and block XSS payloads. Restrict access to the Permissions report to authorized personnel only.
قم بترقية ManageEngine Exchange Reporter Plus إلى الإصدار 5802 أو أحدث فوراً. طبق التحقق من صحة الإدخال وترميز الإخراج لجميع البيانات المدخلة من المستخدم في التقارير. طبق قواعد جدار حماية تطبيقات الويب للكشف عن حمولات XSS وحجبها. قيد الوصول إلى تقرير الأذونات للموظفين المصرح لهم فقط.