PT-2026-79324
CVE-2026-61398
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CloudStack من 4.15.1.0 إلى 4.20.3.0
إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0
الوصف
يحدث ترميز أو تهريب غير صحيح للمخرجات في واجهة المستخدم عند استخدام وظيفة إعادة تعيين كلمة مرور المثيل (Instance Reset Password). ويؤدي ذلك إلى مشكلة البرمجة النصية عبر المواقع (XSS)، حيث يمكن إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بترقية إصدارات Apache CloudStack من 4.15.1.0 إلى 4.20.3.0 إلى الإصدار 4.20.3.1 أو أحدث.
قم بترقية إصدارات Apache CloudStack من 4.21.0.0 إلى 4.22.1.0 إلى الإصدار 4.22.1.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾