PT-2026-70083
CVE-2026-73157
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم البرنامج بعرض البيانات الواردة من مثيل MISP بعيد عبر واجهة متصفح الأحداث باستخدام تقنية الاستيفاء بـ HTML. يمكن لخادم بعيد ضار أو مخترق التحكم في حقول مثل معرّفات الأحداث ومعلومات الأحداث وأسماء المؤسسات والعلامات وألوان العلامات وتسميات TLP وتسميات التوزيع ونصوص الأخطاء/الوميض لإدخال محتوى HTML أو محتوى قابل للتنفيذ عبر البرامج النصية إلى الواجهة. يحدث هذا لأن القيم المستمدة عن بُعد تُمرر إلى
innerHTML ولا يتم التحقق من صحة ألوان العلامات بشكل صارم، مما قد يسمح بقيم CSS ضارة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾