Stormshield Network Security حتى 4.3.44/4.8.19/5.0.9/5.1.3 Captive Portal البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.7	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Stormshield Network Security حتى 4.3.44/4.8.19/5.0.9/5.1.3. تتأثر الوظيفة $software_function من المكون Captive Portal. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. يتم تداول هذه الثغرة تحت اسم CVE-2026-113808. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Stormshield Network Security حتى 4.3.44/4.8.19/5.0.9/5.1.3. تتأثر الوظيفة $software_function من المكون Captive Portal. تؤدي عملية التلاعب إلى البرمجة عبر المواقع. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-79. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا advisories.stormshield.eu.

يتم تداول هذه الثغرة تحت اسم CVE-2026-113808. تم تخصيص CVE في 20/10/2026. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059.007.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.3.45 QS, 4.8.20 LTSB, 5.0.10 , 5.1.4 EA. يُفضل ترقية المكون المصاب.

منتجالمعلومات

المجهز

• Stormshield

الأسم

• Network Security

النسخة

• 4.3.0
• 4.3.1
• 4.3.2
• 4.3.3
• 4.3.4
• 4.3.5
• 4.3.6
• 4.3.7
• 4.3.8
• 4.3.9
• 4.3.10
• 4.3.11
• 4.3.12
• 4.3.13
• 4.3.14
• 4.3.15
• 4.3.16
• 4.3.17
• 4.3.18
• 4.3.19
• 4.3.20
• 4.3.21
• 4.3.22
• 4.3.23
• 4.3.24
• 4.3.25
• 4.3.26
• 4.3.27
• 4.3.28
• 4.3.29
• 4.3.30
• 4.3.31
• 4.3.32
• 4.3.33
• 4.3.34
• 4.3.35
• 4.3.36
• 4.3.37
• 4.3.38
• 4.3.39
• 4.3.40
• 4.3.41
• 4.3.42
• 4.3.43
• 4.3.44
• 4.8.0
• 4.8.1
• 4.8.2
• 4.8.3
• 4.8.4
• 4.8.5
• 4.8.6
• 4.8.7
• 4.8.8
• 4.8.9
• 4.8.10
• 4.8.11
• 4.8.12
• 4.8.13
• 4.8.14
• 4.8.15
• 4.8.16
• 4.8.17
• 4.8.18
• 4.8.19
• 5.0.0
• 5.0.1
• 5.0.2
• 5.0.3
• 5.0.4
• 5.0.5
• 5.0.6
• 5.0.7
• 5.0.8
• 5.0.9
• 5.1.0
• 5.1.1
• 5.1.2
• 5.1.3

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.7
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 2.4
VulDB الدرجة المؤقتة: 2.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.1
CNA متجه (airbus): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Network Security 4.3.45 QS/4.8.20 LTSB/5.0.10/5.1.4 EA

الجدول الزمنيالمعلومات

20/10/2026 تم نشر الاستشارة
20/10/2026 +0 أيام تم حجز CVE
20/10/2026 +0 أيام تم إنشاء إدخال VulDB
20/10/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: advisories.stormshield.eu
الحالة: مؤكد

CVE: CVE-2026-113808 (🔒)
GCVE (CVE): GCVE-0-2026-113808
GCVE (VulDB): GCVE-100-422963

إدخالالمعلومات

تم الإنشاء: 20/10/2026 08:39 PM
التغييرات: 20/10/2026 08:39 PM (63)
كامل: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!