CVE-2026-102258 in SMA1000

الملخص

بحسب VulDB • 07/10/2026

تم تحديد ثغرة تخزين عبر مواقع متعددة في البرمجة النصية (XSS) بعد المصادقة في وحدة إدارة الأجهزة SMA1000 (AMC)، والتي قد تتيح، تحت ظروف معينة، لمهاجم عن بُعد وموثق كمشرف أن يخزن ويؤدي بشكل محتمل أكواد JavaScript عشوائية في وحدة إدارة الأجهزة (AMC).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Sonicwall
• حجز: 28/09/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414995
• CPE: 20261007
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102258/