PT-2026-37346
CVE-2026-23928
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zabbix من 6.0 إلى 7.x
الوصف
تسمح أداة «سجل العناصر» (Item history) وأداة «النص العادي» (Plain text) بتنفيذ جافا سكريبت مُحقن عند تمكين عرض HTML. ويحدث ذلك عندما يتم إرسال جافا سكريبت ضار من مضيف خاضع للمراقبة يتحكم فيه المهاجم. إذا فتح المستخدم لوحة معلومات تحتوي على هذه الأدوات، يتم تنفيذ البرنامج النصي، مما قد يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها. وقد حلت أداة «سجل العناصر» محل أداة «النص العادي» بدءًا من الإصدار 7.0.
التوصيات
قم بتعطيل عرض HTML في أداتي «سجل العناصر» و«النص العادي» لمنع تنفيذ البرامج النصية المُحقنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾