PT-2026-47687
CVE-2026-41539
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات QTS الأقدم من 5.2.9.3492، البنية 20260507
إصدارات QuTS hero الأقدم من h5.2.9.3499 build 20260514
إصدارات QuTS hero الأقدم من h5.3.4.3500 build 20260520
إصدارات QuTS hero الأقدم من h6.0.0.3500 build 20260520
الوصف
تسمح ثغرة في البرمجة النصية عبر المواقع (XSS) للمهاجمين عن بُعد بتجاوز آليات الأمان أو قراءة بيانات التطبيق. البرمجة النصية عبر المواقع هي ثغرة يتم من خلالها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
قم بالتحديث إلى إصدار QTS 5.2.9.3492 build 20260507 أو أحدث.
قم بالتحديث إلى QuTS hero h5.2.9.3499 build 20260514 أو إصدار أحدث.
قم بالتحديث إلى QuTS hero h5.3.4.3500 build 20260520 أو إصدار أحدث.
قم بالتحديث إلى QuTS hero h6.0.0.3500 build 20260520 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾