CVE-2026-4760 in Panorama Suite
الملخص
بحسب VulDB • 30/05/2026
من خلال واجهة برمجة التطبيقات الرسومية (HMI) الخاصة بـ Panorama Web، يمكن للمهاجم الحصول على صلاحية القراءة لملفات معينة من خادم Web HMI، إذا كان يعرف مساراتها وإذا كانت هذه الملفات قابلة للوصول بواسطة حساب تنفيذ عملية Servin. * التثبيتات المبنية على Panorama Suite 2022-SP1 (22.50.005) عرضة للخطر ما لم يتم تثبيت التحديث PS-2210-02-4079 (أو أحدث) * التثبيتات المبنية على Panorama Suite 2023 (23.00.004) عرضة للخطر ما لم يتم تثبيت التحديثات PS-2300-03-3078 (أو أحدث) و PS-2300-04-3078 (أو أحدث) و PS-2300-82-3078 (أو أحدث) * التثبيتات المبنية على Panorama Suite 2025 (25.00.016) عرضة للخطر ما لم يتم تثبيت التحديثات PS-2500-02-1078 (أو أحدث) و PS-2500-04-1078 (أو أحدث) * التثبيتات المبنية على Panorama Suite 2025 المحدّثة في ديسمبر 25 (25.10.007) عرضة للخطر ما لم يتم تثبيت التحديثات PS-2510-02-1077 (أو أحدث) و PS-2510-04-1077 (أو أحدث)
يرجى الرجوع إلى نشرة الأمان BS-035، المتاحة على موقع Panorama CSIRT: https://my.codra.net/en-gb/csirt .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.