Japz Divino

قد يؤدي الاستغلال الناجح لهذه الثغرة الأمنية إلى تمكين مهاجم يمتلك بيانات اعتماد المسؤول لنقطة الوصول من حقن جافا سكريبت ضار في حمولة حركة مرور الويب، مما قد يؤدي إلى اختطاف الجلسة وحجب الخدمة (DoS).

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: لم يتسن تحديد اسم المنتج. الوصف: تتعلق المشكلة بثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في حقول الجهاز وتنفيذها في متصفحات المستخدمين الآخرين، مما قد يؤدي إلى اختطاف الجلسة أو تشويه الموقع أو سرقة بيانات الاعتماد أو تصعيد الصلاحيات. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: يتعذر تحديد اسم المنتج. الوصف: تسمح هذه الثغرة لمهاجم عن بُعد غير مُصادق عليه بإرسال حزم Modbus TCP للتلاعب بالمخرجات الرقمية. وقد يؤدي ذلك إلى إمكانية التحكم عن بُعد في قناة الترحيل، مما ينطوي على مخاطر تشغيلية أو تتعلق بالسلامة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.