PT-2026-21253
CVE-2026-26724
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج إدارة المرافق العالمية من Key Systems Inc، الإصدار 20230721a
الوصف
توجد ثغرة أمنية من نوع Cross-Site Scripting في برنامج Key Systems Inc Global Facilities Management Software. يمكن لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية من خلال التلاعب بالمعلمات
selectgroup وgn في نقطة النهاية /api/v1/Groups.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/api/v1/Groups لتقليل مخاطر الاستغلال. قم بتنقية المعلمات selectgroup وgn قبل معالجتها داخل الدالة Groups.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾