CVE-2026-44925 in InfoScale Operations Manager

الملخص

بحسب VulDB • 28/05/2026

ثغرة تزوير الطلبات عبر المواقع (CSRF) في InfoScale v.9.1.3 Operations Manager (VIOM) تتيح للمهاجم إجبار المستخدم الذي لديه جلسة نشطة على النقر على رابط HTML ضار، مما يؤدي إلى حدوث تعديلات غير مقصودة في تطبيق الويب VIOM دون علم المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 08/05/2026
• إفشاء: 20/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-364904
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (CISA-ADP)
• EPSS: 0.00003
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44925
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44925/