أ. تفاصيل التنبيه ومساره
- المصدر
- OSV.dev
- طريقة الوصول
- بيانات تجريبية
- المعرّف
- CVE-2024-29041
- درجة الخطورة التقنية
- CVSS 6.1
- المنتج والإصدار
- express 4.17.1
- حالة المطابقة
- لم يتم التحقق
- تاريخ النشر
- —
- آخر تحديث
- 1970-01-01 00:00
ب. التحليل السيبراني
تحليل قائم على القواعدلم يُستخدم نموذج AI؛ النص مبني على بيانات التنبيه والمطابقة فقط.
ما المشكلة الأمنية؟
إصدارات express قبل 4.19.2 قد تسمح بإعادة توجيه المستخدم إلى روابط خارجية.
لماذا قد تؤثر على هذا النظام؟
الإصدار المسجل 4.17.1.
ما مدى التأكد من انطباقها؟
تتأكد بعد الاستعلام من OSV.
ما الأثر التشغيلي المحتمل؟
خطر تصيد يستهدف عملاء المنصة، أثر تشغيلي منخفض.
ج. التحليل المالي (قابل للتعديل)
تكلفة المعالجة
الإجمالي: 2,000 ر.س
الخسارة المحتملة عند التأخير (سيناريو افتراضي)
الإجمالي: 5,000 ر.س