PT-2026-141562
CVE-2026-60043
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
mbCONNECT24 (الإصدارات المتأثرة غير محددة)
Description
يمكن لمهاجم عن بعد غير مصرح له تنفيذ هجوم Cross-site scripting (XSS)—وهي تقنية يتم من خلالها حقن نصوص برمجية خبيثة في مواقع ويب موثوقة—يستهدف مستخدمًا مسجلاً في لوحة التحكم الخلفية. يسمح هذا للمهاجم بتنفيذ عدة إجراءات حاسمة في النظام، مثل إيقاف تشغيل الخادم أو استعادة نسخة احتياطية مرفوعة، مما يؤدي إلى فقدان السلامة والتوافر.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾