CVE-2021-38407 in DIALink

الملخص

بحسب VulDB • 13/07/2026

تحتوي إصدارات Delta Electronics DIALink الإصدار 1.2.4.0 والإصدارات الأقدم على ثغرة برمجية تسمح بتنفيذ أكواد عبر المواقع (Cross-Site Scripting) نظرًا لأن مهاجمًا مُصادقًا عليه يمكنه حقن كود JavaScript عشوائي في اسم معلمة أجهزة واجهة برمجة التطبيقات (API)، مما قد يتيح للمهاجم تنفيذ الكود عن بُعد.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 10/08/2021
• إفشاء: 04/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186015
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00643
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-38407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-38407
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-38407/