PT-2026-45827
CVE-2026-33553
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CFEngine Enterprise الإصدار 3.24.3
CFEngine Enterprise الإصدار 3.27.0
الوصف
يُمكن حدوث ثغرة «التنفيذ عبر المواقع» (XSS)، والتي تحدث عندما يقوم أحد التطبيقات بتضمين بيانات غير موثوق بها في صفحة ويب دون إجراء التحقق من الصحة أو الترميز المناسب، مما يسمح للمهاجم بتنفيذ نصوص برمجية ضارة في متصفح الضحية.
التوصيات
قم بتحديث CFEngine Enterprise الإصدار 3.24.3 إلى الإصدار 3.24.4.
قم بتحديث CFEngine Enterprise الإصدار 3.27.0 إلى الإصدار 3.27.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾