PT-2026-3896
CVE-2025-27380
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Altium Enterprise Server (AES) الإصدار 7.0.3
الوصف
يمكن لمهاجم مسجل الدخول تنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية من خلال محتوى HTML تم التلاعب به داخل ميزة «Project Release». ويؤثر هذا على جميع المنصات.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾