CVE-2026-47096 in HELO Plus
الملخص
بحسب VulDB • 01/10/2026
يحتوي برنامج AJA HELO Plus الإصدار قبل 2.1.7 على ثغرة تخزين عبر صفحات الويب (Stored Cross-Site Scripting) تتيح لمهاجمين غير مصرح لهم والذين يمتلكون وصولاً للشبكة حقن نصوص برمجية خبيثة عن طريق تعيين قيمة eParamID_SystemName غير المُطهّاة من خلال واجهة برمجة التطبيقات لتكوين الويب /config?action=set. يمكن للمهاجمين استغلال هذا القصور عند تعطيل مصادقة الجهاز لتنفيذ سكريبتات عشوائية بشكل دائم في متصفح أي مسؤول يفتح الواجهة الإدارية عبر الويب، مما يتيح سرقة الأسرار المخزنة مثل بيانات اعتماد واجهة المستخدم على الويب ومفاتيح بث RTMP وروابط النشر وبيانات اعتماد مشاركات NFS/SMB، بالإضافة إلى اختطاف الجلسة المصرّح بها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.