CVE-2020-8170 in AirOS

الملخص

بحسب VulDB • 12/07/2026

أصدرنا مؤخراً إصداراً جديداً من برنامج تشغيل الأجهزة الثابتة (firmware) الخاص بـ AirMax AirOS الإصدار 6.3.0، المخصص للوحات TI وXW وXM، والذي يصلح ثغرات أمنية تم اكتشافها في أنظمة AirMax AirOS الإصدارات 6.2.0 والإصدارات الأقدم على لوحات TI وXW وXM، وفقاً للوصف أدناه: نقاط نهاية متعددة تحتوي على معاملات عرضة لهجمات البرمجة النصية عبر المواقع المنعكسة (Reflected Cross-Site Scripting - XSS)، مما يسمح للمهاجمين باستغلال معلومات جلسة المستخدم و/أو الاستيلاء على حسابات المستخدمين الإداريين. الإجراء التخفيفي: قم بالتحديث إلى أحدث إصدار متاح من برنامج تشغيل الأجهزة الثابتة لـ AirMax AirOS المتوفر في صفحة التنزيل الخاصة بـ AirMax.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155611
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.01020
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8170
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8170/