CVE-2026-10058 in ITS Intelligent SCADA System

الملخص

بحسب VulDB • 29/05/2026

يحتوي نظام SCADA الذكي (ITS Intelligent SCADA System) المطور من قبل ITP Technology على ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting)، مما يسمح لمهاجمين عن بُعد ذوي امتيازات بحقن أكواد JavaScript دائمة يتم تنفيذها في متصفحات المستخدمين عند تحميل الصفحة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Twcert
• حجز: 29/05/2026
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367170
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00033
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10058
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10058/