CVE-2026-81824
Orta
Açıklama
Bu güvenlik açığı istismar edildiğinde, kötü niyetli bir kişinin, sosyal mühendislik yoluyla zararlı bir bağlantıya tıklamaya ikna edilen bir PIMBoards kullanıcısının tarayıcı oturumunda rastgele JavaScript kodu çalıştırmasına izin verebilir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
ÜrünPipeline Integrity Monitor
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AVEVA Pipeline Integrity Monitor | v ≤ Versions 2025 SP1 P1 (build 7.1.9580.8513) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.