PT-2026-40947

CVE-2026-44371

·

تاريخ النشر

2026-05-14

·

تاريخ التحديث

2026-05-14

الوصف من

CVSS 4.0
5.3
متوسطة
المقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Open OnDemand الأقدم من 4.0.11
إصدارات Open OnDemand الأقدم من 4.1.5
إصدارات Open OnDemand الأقدم من 4.2.2
الوصف
يمكن أن تؤدي أسماء الملفات المصممة خصيصًا إلى تنفيذ تعليمات JavaScript عشوائية داخل متصفح الملفات الخاص ببوابة الحوسبة عالية الأداء هذه.
التوصيات
التحديث إلى الإصدار 4.0.11.
التحديث إلى الإصدار 4.1.5.
التحديث إلى الإصدار 4.2.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-XCV4-M435-M33H
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾