PT-2026-35168
CVE-2026-6995
·
تاريخ النشر
2026-04-25
·
تاريخ التحديث
2026-04-25
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BDCOM P3310D الإصدار 0.4.2 10.1.0F البنية 86345
الوصف
تسمح ثغرة أمنية في مكون «صفحة المستخدم الجديد» للمهاجمين عن بُعد بتنفيذ «البرمجة النصية عبر المواقع» (XSS)، وهي تقنية يتم من خلالها إدخال نصوص برمجية ضارة في مواقع ويب موثوقة. توجد هذه المشكلة في وظيفة غير معروفة في نقطة النهاية «/index.asp»، وتحديدًا من خلال التلاعب بحجة «اسم المستخدم».
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾