PT-2026-3895
CVE-2025-27379
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Altium AES الإصدار 7.0.3
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في مكون BOM Viewer. يمكن للمهاجم المصادق عليه حقن جافا سكريبت تعسفي في حقل «Description» في مخطط كهربائي. ويتم بعد ذلك تنفيذ هذا الكود JavaScript عندما يقوم مكون BOM Viewer بعرض المحتوى المتأثر. تسمح هذه الثغرة الأمنية بحقن كود ضار عبر حقل
Description.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾