PT-2026-66830
CVE-2026-34497
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Johnson Controls FM Systems Employee الأقدم من 2025.3.1
الوصف
يؤدي التعطيل غير السليم لعلامات HTML المرتبطة بالنصوص البرمجية في إحدى صفحات الويب إلى حدوث ثغرة «التنفيذ البرمجي عبر المواقع» (XSS)، وهي حالة يتم فيها إدخال نصوص برمجية ضارة إلى مواقع ويب موثوقة.
التوصيات
تحديث برنامج Johnson Controls FM Systems Employee إلى الإصدار 2025.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾