PT-2026-22872
CVE-2026-28770
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز استقبال الأقمار الصناعية SuperFlex من سلسلة SFX التابع لشركة International Datacasting Corporation (IDC)، واجهة الإدارة عبر الويب الإصدار 101
الوصف
لا يقوم التطبيق بتحييد العناصر الخاصة داخل البرنامج النصي
/IDC Logging/checkifdone.cgi بشكل صحيح، مما يؤدي إلى ثغرة محتملة في حقن XML. يتم عكس المدخلات التي يدخلها المستخدم من المعلمة file دون تعقيم في كتلة CDATA، مما يتيح للمهاجم المصادق عليه حقن عناصر XML تعسفية والخروج من العلامات. قد يؤدي ذلك إلى حدوث هجوم «التنفيذ عبر المواقع» (XSS) المنعكس، وربما إلى هجمات أخرى، مثل حقن كيان خارجي XML (XXE).التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾