CVE-2026-78414 in Nx Witness VMS
الملخص
بحسب VulDB • 24/08/2026
ثغرة Cross-site scripting في واجهة الإدارة الويب الخاصة بـ Network Optix Nx Witness VMS قبل الإصدار 6.1.3 على أنظمة Linux و Windows و MacOS تتيح لمهاجم متصل بالشبكة المجاورة تنفيذ شيفرات JavaScript عشوائية داخل متصفح مسؤول مُصادق عليه، وسرقة رمز الجلسة الخاص به (session token)، مما يؤدي إلى الاستيلاء على حساب المسؤول (Administrator Account Takeover). يمكن للمهاجم الذي يتحكم في خادم Nx ضمن نفس قطاع الشبكة تعيين اسم الموقع للخادم كحمولة برمجية خبيثة (script payload)، والتي تُنفذ عندما يفتح المسؤول مربع الحوار "Merge with Another Site" ويتم عرض قائمة اختيار المواقع. الحل:
التحديث إلى الإصدار 6.1.3 من Nx Witness VMS أو أحدث.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.