PT-2026-44764
CVE-2026-10058
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام ITS Intelligent SCADA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي نظام ITS Intelligent SCADA على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-Site Scripting). تتيح هذه الثغرة للمهاجمين عن بُعد الذين يتمتعون بامتيازات إدخال أكواد JavaScript دائمة يتم تنفيذها في متصفحات المستخدمين الآخرين عند تحميل الصفحة. «التنفيذ البرمجي عبر المواقع المخزنة» هو نوع من الثغرات الأمنية حيث يتم تخزين البرنامج النصي الخبيث بشكل دائم على الخادم المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾