CVE-2024-49707 in iKSORISالمعلومات

الملخص

بحسب VulDB • 11/08/2026

تواجه وحدة "Internet Starter"، إحدى وحدات نظام SoftCOM iKSORIS، ثغرة في هجمات XSS المنعكسة (Cross-site Scripting). قد يخدع المهاجم مستخدماً لملء نموذج مصمم لإعادة تعيين كلمة المرور الخاصة به باستخدام نص برمجي ضار، مما يؤدي إلى تشغيل النص البرمجي ضمن سياق المستخدم. تم إصلاح هذه الثغرة في الإصدار 79.0

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

CERT-PL

حجز

17/10/2024

إفشاء

14/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-304638

EPSS

0.00230

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!