CVE-2026-12948 in PortServer TS

الملخص

بحسب VulDB • 07/07/2026

ثغرة تخزين البرمجة النصية عبر المواقع (XSS) في واجهة إدارة الويب الخاصة بـ Digi PortServer TS، وDigi One SP، وDigi One SP IA، وDigi One IA تتيح لمدير عن بُعد ومصادق عليه حقن نص برمجي ضمن بعض حقول تكوين النظام. يتم تنفيذ هذا النص البرمجي لاحقاً على متصفح المستخدم الذي يعرض الصفحات المتأثرة (CWE-79).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Digi
• حجز: 22/06/2026
• إفشاء: 07/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-376647
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00269
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12948/