PT-2026-44763
CVE-2026-10057
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام ITS Intelligent SCADA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي نظام ITS Intelligent SCADA الذي طورته شركة ITP Technology على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting). تتيح هذه الثغرة للمهاجمين عن بُعد الذين يتمتعون بامتيازات إدخال أكواد JavaScript دائمة يتم تنفيذها في متصفحات المستخدمين الآخرين عند تحميل الصفحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾