PT-2026-40931
CVE-2026-24712
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-19
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CFEngine Enterprise و Community الأقدم من 3.21.8
إصدارات CFEngine Enterprise و Community الأقدم من 3.24.3
إصدارات CFEngine Enterprise و Community الأقدم من 3.27.0
الوصف
تتعرض إصدارات CFEngine Enterprise و Community لثغرة تتعلق بحقن الأوامر والبرمجة النصية عبر المواقع (XSS)، وهي ثغرة تسمح للمهاجم بحقن نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
التحديث إلى الإصدار 3.21.8 أو أحدث.
التحديث إلى الإصدار 3.24.3 أو أحدث.
التحديث إلى الإصدار 3.27.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾