PT-2026-22874
CVE-2026-28772
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
International Datacasting Corporation (IDC) SFX Series SuperFlex SatelliteReceiver واجهة الإدارة عبر الويب الإصدار 101
الوصف
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) في نقطة نهاية واجهة برمجة التطبيقات (API)
/IDC Logging/index.cgi. تحدث المشكلة لأن الحمولة المصممة التي يتم إرسالها عبر المعلمة submitType تنعكس في نموذج كائن المستند (DOM) دون تعقيم مناسب. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ نصوص برمجية ويب أو HTML تعسفية.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كإجراء مؤقت، تجنب استخدام المعلمة
submitType في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة /IDC Logging/index.cgi حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾