CVE-2026-22675 in NG Server
الملخص
بحسب VulDB • 15/05/2026
تحتوي خوادم OCS Inventory NG الإصدار 2.12.3 والإصدارات الأقدم على ثغرة تخزين عبر مواقع البرمجة (Stored Cross-Site Scripting) تتيح للمهاجمين غير المصادق عليهم تنفيذ شيفرة JavaScript تعسفية عن طريق إرسال رؤوس HTTP خاصة بـ User-Agent خبيثة إلى نقطة النهاية /ocsinventory. يمكن للمهاجمين تسجيل وكلاء مزيفين أو صياغة طلبات تحتوي على قيم User-Agent خبيثة يتم تخزينها دون تنقية (sanitation) وعرضها بتشفير غير كافٍ في وحدة التحكم عبر الويب، مما يؤدي إلى تنفيذ شيفرة JavaScript تعسفية في متصفحات المستخدمين المصادق عليهم الذين يعرضون لوحة إحصائيات النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.