CVE-2025-41768 in TwinCAT.HMI.Serverالمعلومات

الملخص

بحسب VulDB • 30/06/2026

يمكن لمهاجم عن بُعد يتمتع بصلاحيات عالية حقن محتوى عشوائي في حقل نمط الصفحات المتراصة المخصص (CSS) على الأجهزة المتأثرة بسبب عدم الحياد الصحيح للإدخال أثناء إنشاء صفحات الويب («برمجة المواقع عبر الجهات الخارجية» أو Cross-site Scripting).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

CERTVDE

حجز

16/04/2025

إفشاء

20/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-341931

EPSS

0.00207

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!