CVE-2023-36163
ثغرة برمجة نصية عبر المواقع في IP-DOT BuildaGate الإصدار BuildaGate5 تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية عبر نص برمجي مُصمَّم خصيصًا يُمرَّر إلى مُعامِل...
- تم النشر
- 11/07/2023
- محدث
- 13/02/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 11/07/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 90.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة برمجة نصية عبر المواقع في IP-DOT BuildaGate الإصدار BuildaGate5 تتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية عبر نص برمجي مُصمَّم خصيصًا يُمرَّر إلى مُعامِل mc في عنوان URL.
المصادر
2ثغرة برمجة نصية عبر المواقع (XSS) في IP-DOT BuildaGate الإصدار BuildaGate5 تسمح لمهاجم عن بعد بتنفيذ تعليمات برمجية عشوائية عبر نص برمجي مصمم خصيصًا لمعامل mc في عنوان URL.
Idan Malihi · php · 11/07/2023
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.