PT-2025-50937
CVE-2025-36746
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة المراقبة SolarEdge (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي منصة المراقبة SolarEdge على ثغرة أمنية من نوع Cross-Site Scripting (XSS). يمكن للمستخدم المصادق عليه إدخال أحمال ضارة في أسماء التقارير. ويمكن تنفيذ هذه الأحمال الضارة في متصفح الضحية عند محاولة حذفها.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾