PT-2026-32664
CVE-2026-22154
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiSOAR PaaS من 7.6.0 إلى 7.6.3
إصدارات FortiSOAR PaaS من 7.5.0 إلى 7.5.2
إصدارات FortiSOAR PaaS 7.4
إصدارات FortiSOAR PaaS 7.3
إصدارات FortiSOAR المحلية من 7.6.0 إلى 7.6.3
إصدارات FortiSOAR المحلية من 7.5.0 إلى 7.5.2
إصدارات FortiSOAR المحلية 7.4
إصدارات FortiSOAR المحلية 7.3
الوصف
يؤدي عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب إلى تمكين مهاجم بعيد تمت مصادقته من تنفيذ هجوم البرمجة النصية عبر المواقع (XSS) المخزّن عبر طلبات HTTP مصممة خصيصًا. XSS هو ثغرة أمنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب تبدو في ظاهرها آمنة وموثوقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾