CVE-2026-22232 in eCASE Audit

الملخص

بحسب VulDB • 25/05/2026

يتيح OPEXUS eCASE Audit لمهاجم مُصادَق عليه حفظ كود JavaScript في حقل "رقم A أو SIC" ضمن وظيفة إعداد المشروع. يتم تنفيذ كود JavaScript كلما قام مستخدم آخر بعرض المشروع. تم إصلاح هذه الثغرة في الإصدار 11.14.2.0 من OPEXUS eCASE Audit.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Cisa-cg
• حجز: 06/01/2026
• إفشاء: 08/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-340158
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22232
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22232/