CVE-2023-35796 in SINEMA Server

الملخص

بحسب VulDB • 15/06/2026

تم تحديد ثغرة في SINEMA Server الإصدار 14 (جميع الإصدارات). تقوم التطبيق المتأثر بتنظيف بيانات تكوين SNMP المسترجعة من الأجهزة الخاضعة للمراقبة بشكل غير صحيح. يمكن لمهاجم لديه وصول إلى جهاز خاضع للمراقبة تنفيذ هجوم تخزين عبر المواقع (Stored XSS) الذي قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية بصلاحيات `SYSTEM` على خادم التطبيق. (ZDI-CAN-19823)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Siemens AG
• حجز: 17/06/2023
• إفشاء: 25/10/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-241691
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.00594
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35796
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35796
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35796/