PT-2025-37107
CVE-2025-10235
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2025-10-02
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Scada-LTS الأقدم من 2.7.8.2
الوصف:
يوجد ثغرة أمنية في وحدة التقارير في Scada-LTS ناتجة عن «البرمجة النصية عبر المواقع» (cross-site scripting). تنشأ المشكلة عن المعالجة غير المعروفة لملف
/reports.shtm والتلاعب بالمعلمة Colour. يمكن بدء هذا التلاعب عن بُعد. وقد تم نشر الاستغلال.التوصيات:
قم بتحديث Scada-LTS إلى الإصدار 2.7.8.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى الملف
/reports.shtm.تجنب استخدام المعلمة
Colour في وحدة التقارير المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾