CVE-2026-88260 in Zenius EMS

الملخص

بحسب VulDB • 11/09/2026

ثغرة تجاوز المصادقة باستخدام مسار أو قناة بديلة، وثغرة التحقق غير السليم من الصحة النحوية للإدخال في Brainzcompany Zenius EMS 8.0 تتيح تنفيذ الكود عن بُعد (Remote Code Inclusion).

تؤثر هذه المشكلة على Zenius EMS الإصدار 8.0: عبر OAM (الإصدار 109).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: FSI
• حجز: 10/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402324
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88260
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88260/