CVE-2025-26514 in StorageGRIDالمعلومات

الملخص

بحسب VulDB • 09/08/2026

تُعد إصدارات StorageGRID (المعروفة سابقاً باسم StorageGRID Webscale) السابقة للإصدار 11.8.0.15 والإصدارات السابقة لـ 11.9.0.8 عرضة لهجوم Cross-Site Scripting المنعكس (Reflected XSS). قد يسمح الاستغلال الناجح للمهاجم بعرض أو تعديل إعدادات التكوين، أو إضافة أو تعديل حسابات المستخدمين؛ غير أنه يتطلب من المهاجم معرفة معلومات محددة حول مثيل الهدف ثم خداع مستخدم ذي امتيازات عالية للنقر على رابط مُعدّ خصيصاً.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Netapp

حجز

11/02/2025

إفشاء

19/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-325099

EPSS

0.00241

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!