PT-2026-42009
CVE-2026-4293
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-07-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدات التحكم في المباني DDC من شركة Kieback & Peter (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتيح تقنية البرمجة النصية عبر المواقع (XSS) تنفيذ لغة JavaScript عبر متصفح الضحية، مما يمكّن المهاجم من التحكم في المتصفح.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾