PT-2026-38576
CVE-2026-32207
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Machine Learning (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب في Azure Machine Learning إلى تمكين مهاجم غير مصرح له من تنفيذ عملية انتحال عبر الشبكة. هذه المشكلة هي شكل من أشكال البرمجة النصية عبر المواقع (XSS)، والتي تحدث عندما يتضمن تطبيق ما بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل سليم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾