PT-2026-139951
CVE-2026-124435
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenRemote الإصدارات السابقة لـ 1.32.2
Description
يمكن للمستخدمين المصرح لهم الذين لديهم صلاحيات
write:admin تنفيذ هجوم cross-site scripting مخزن عن طريق تحميل ملفات HTML أو SVG تحتوي على JavaScript من خلال نقطة نهاية تحميل ملف تكوين Manager. يمكن للمهاجم بعد ذلك استدراج الضحايا إلى نقطة نهاية استرداد الصور غير المصرح بها، والتي تقدم هذه الملفات بتنسيق text/html أو image/svg+xml مما يؤدي إلى تنفيذ النصوص البرمجية ضمن أصل التطبيق.Recommendations
التحديث إلى الإصدار 1.32.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾