PT-2025-29898
CVE-2025-7729
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scada-LTS حتى الإصدار 2.7.8.1
الوصف
توجد ثغرة أمنية في Scada-LTS. تؤثر هذه المشكلة على وظيفة غير معروفة في ملف
usersProfiles.shtm. يؤدي التلاعب بمعلمة Username إلى تنفيذ برمجة نصية عبر المواقع. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
الإصدارات الأقدم من 2.8.0 متأثرة بهذه الثغرة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾