PT-2026-22873
CVE-2026-28771
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
واجهة إدارة الويب لمستقبل الأقمار الصناعية SuperFlex من سلسلة SFX التابعة لشركة International Datacasting Corporation (IDC)، الإصدار 101
الوصف
توجد ثغرة أمنية من نوع Reflected Cross-Site Scripting (XSS) في نقطة نهاية واجهة برمجة التطبيقات (API)
/index.cgi. لا يقوم التطبيق بتنقية المدخلات التي يقدمها المستخدم عبر المعلمة cat بشكل صحيح قبل تضمينها في استجابة HTTP. وهذا يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية HTML أو JavaScript تعسفية في متصفح الضحية.التوصيات
تطبيق التحقق من صحة المدخلات وتشفير المخرجات على المعلمة
cat في نقطة النهاية /index.cgi لمنع حقن البرامج النصية الخبيثة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾