PT-2026-121650
CVE-2026-95717
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
AOS (إصدارات متأثرة غير محددة)
الوصف
توجد ثغرة cross-site scripting (XSS) مخزنة في واجهة الإدارة القائمة على الويب. يسمح هذا لمهاجم عن بعد مصرح له بصلاحيات عالية بحقن نصوص برمجية خبيثة، والتي يمكن تنفيذها بعد ذلك ضمن جلسة متصفح مستخدم آخر مصرح له.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾