CVE-2019-18265 in DASDEC

الملخص

بحسب VulDB • 17/08/2026

تحتوي برامج DASDEC الخاصة بـ Digital Alert Systems والإصدارات السابقة من الإصدار 4.1 على ثغرة برمجية عبر المواقع (XSS) تتيح للمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر اسم المستخدم في SSH، أو حقل اسم المستخدم في صفحة تسجيل الدخول، أو عبر رأس HTTP Host. يتم تخزين المحتوى المُحقَن في السجلات وعرضه عند عرضه داخل التطبيق الويب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: ICS-CERT
• حجز: 22/10/2019
• إفشاء: 01/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214335
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00438
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18265
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18265/