PT-2026-47873
CVE-2026-41098
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Azure Stack Edge (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب في واجهة إدارة الشهادات إلى تمكين مهاجم مخول من تنفيذ هجمات البرمجة النصية عبر المواقع (XSS)، وهي تقنية يتم من خلالها حقن نصوص برمجية ضارة في مواقع ويب موثوقة. وقد يمكّن ذلك المهاجم من شن هجمات انتحال الهوية عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾