IBM: فصل المحتوى عن النصوص البرمجية

نُشر · حُدّث · واجهات البرمجة والتكامل · 5 دقيقة قراءة · بقلم Cyber Intelligence Embassy

الخلاصة

IBM: حقن نصوص XSS. يدرس ملف 2026-05-02 نطاق 7 مدخلات إصدارات و27 معرّفات CVE والإصدارات الموثّقة وفحوص منصات التنفيذ بالاستناد إلى CERTFR-2026-AVI-0523.

صورة توضيحية مولّدة بالذكاء الاصطناعي: مساحة تقنية للأمن السيبراني داكنة بإضاءة ذهبية رسم توضيحي · مشهد خيالي
في هذا المقال

مراجعة بأثر رجعي ليوم 2026-05-02، أُعدّت في 27 أكتوبر 2026. يشير التاريخ إلى اليوم محل التحليل؛ وترد أدناه تواريخ نشر المصادر وتحديثها.

ما الذي يغيّره التنبيه في بيئتك

نقطة البداية هي CERTFR-2026-AVI-0523 المنشور في 2026-04-30. يشمل نطاقه Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL. النتائج المذكورة هي حجب الخدمة, حقن نصوص XSS, تزوير الطلبات عبر المواقع CSRF, تنفيذ الشيفرة عن بُعد, تعديل البيانات, تجاوز ضوابط الأمان, فقدان سرية المعلومات, تصعيد الصلاحيات. تنطبق على نطاق التنبيه، ولا تُنسَب كل نتيجة إلى كل منتج أو معرّف CVE.

يجمع الملف 7 مدخلات للإصدارات و27 معرّفات CVE. تابع التصحيح بحسب المكوّن؛ نجاح التحديث الإجمالي لا يثبت حصول Sterling Connect:Direct for Microsoft Windows وgreffon Security QRadar Log Management AQL على التصحيح الخاص بكل منهما.

المنتجات والإصدارات المطلوب فحصها

المرجع
CERTFR-2026-AVI-0523
أول نشر للمصدر
2026-04-30
آخر مراجعة متاحة لهذا اليوم
2026-04-30
المكونات المذكورة
Sterling Connect:Direct for Microsoft Windows, WebSphere Application Server - Liberty, Informix Dynamic Server, greffon Security QRadar Log Management AQL
معرّفات CVE
CVE-2026-22737, CVE-2026-22610, CVE-2026-33186, CVE-2026-3621, CVE-2025-66412, CVE-2025-66035, CVE-2026-2391, CVE-2025-15284, CVE-2026-22029, CVE-2026-24051, CVE-2021-23337, CVE-2026-4800, CVE-2025-67030, CVE-2026-0540, CVE-2026-33532, CVE-2025-68470, CVE-2026-33228, CVE-2026-27970, CVE-2026-2950, CVE-2024-29371, CVE-2025-15599, CVE-2024-31033, CVE-2026-26278, CVE-2026-22735 … (+3)
المكوّنالشرط المنشور
Sterling Connect:Direct for Microsoft Windows6.3.0.x : < 6.3.0.6_iFix048
WebSphere Application Server - Liberty17.0.0.3 – 26.0.0.4 آخر تحديث أمني مفقود
Informix Dynamic Server15.0 التصحيح مفقود HQ 3.2.2
Informix Dynamic Server12.10.x التصحيح مفقود HQ 3.2.2
Informix Dynamic Server14.10 التصحيح مفقود HQ 3.2.2
Sterling Connect:Direct for Microsoft Windows6.4.0.x : < 6.4.0.4_iFix019
greffon Security QRadar Log Management AQL1.x : < 1.1.5

الشرط المنشور للمكوّن Sterling Connect:Direct for Microsoft Windows هو «6.3.0.x : < 6.3.0.6_iFix048». قارِن الإصدار المحمّل فعلياً بهذا الشرط ضمن فرعه نفسه. تصحيح نسخة أخرى من IBM لا يغلق هذه الحالة.

الآلية والمتطلبات المسبقة

تستغل XSS ثقة المتصفح بالصفحة. راجع عرض المحتوى غير الموثوق وجلسات الإدارة وضوابط المخرجات؛ لا يكفي ترشيح المدخلات وحده.

يشمل السجل الأساسي CVE-2026-22737 المنشور من vmware نطاق Spring Framework. المراجعة المعتمدة مؤرخة في 2026-03-20. يُعرض هذا النطاق منفصلاً عن تكاملات المنتجات وتجميعاتها في CERTFR-2026-AVI-0523.

التقييم المنشور لـCVE-2026-22737 هو CVSS 3.1، بدرجة 5.9/10. يصف المتجه متطلبات تقنية ولا يقيس تكرار الهجمات أو احتمال اختراق تثبيتك.

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

متجه الهجوم
الشبكة
الصلاحيات المسبقة
لا شيء
تفاعل المستخدم
لا شيء
التعقيد
مرتفع

اختيار التدخل المناسب

  1. حدّد مثيلات Sterling Connect:Direct for Microsoft Windows وإصداراتها العاملة ومسؤوليها. سجّل الشرط 6.3.0.x : < 6.3.0.6_iFix048 مع المرجع CERTFR-2026-AVI-0523.
  2. قارِن الفرع المثبّت بملاحظات مورّد Sterling Connect:Direct for Microsoft Windows. جهّز حزمة ذلك الفرع واختبار الخدمة المعتمدة عليه، مع حفظ الحالة السابقة.
  3. بعد تعديل Sterling Connect:Direct for Microsoft Windows، سجّل الإصدار المحمّل مجدداً واختبر المسار الموضّح. يحتاج كل استثناء إلى مسؤول وتدبير لخفض الانكشاف وموعد انتهاء.

التحقق من التصحيح ضمن سير عمل فعلي

سيناريو تحقق لتكييفه مع IBM: بالنسبة إلى Sterling Connect:Direct for Microsoft Windows، سجّل الإصدار المحمّل في العملية أو النواة النشطة وأعد التشغيل وفق تعليمات الصيانة فقط. اختبر مساراً يعتمد عليه وابحث عن نسخ مضمّنة في الصور أو الملفات التنفيذية الموزعة. هذا اقتراح لفحص دفاعي، وليس ادعاءً بتنفيذ اختبارات على أنظمة طرف ثالث.

حدود CERTFR-2026-AVI-0523: لا يحل هذا التحليل محل متطلبات المورّد أو التحقيق في السجلات. تُنقل الإصدارات الموثّقة فقط، ولا تُختلق تواريخ هجمات أو ضحايا.

أسئلة خاصة بهذا الملف

ما الشرط المطلوب فحصه لـSterling Connect:Direct for Microsoft Windows؟

يذكر CERTFR-2026-AVI-0523: Sterling Connect:Direct for Microsoft Windows — 6.3.0.x : < 6.3.0.6_iFix048. تحقّق من النسخة والإصدار العامل؛ لا تعمّم الحد على فروع غير مذكورة.

لماذا لا يكفي تصحيح واحد لـSterling Connect:Direct for Microsoft Windows وgreffon Security QRadar Log Management AQL؟

يميّز CERTFR-2026-AVI-0523 هذه المكونات ضمن 7 مدخلات. يجب مطابقة كل فرع مع توثيق تحديثه واختبار تشغيله الخاص.

ما المتطلبات التي يحدّدها سجل CVE-2026-22737؟

المتجه المنشور لـCVE-2026-22737 هو CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N. تحقّق من هذه الشروط في Spring Framework قبل تطبيقها على تكامل ورد في CERTFR-2026-AVI-0523.

المصادر والقراءات المرتبطة

دليل عملي : تحديد أولويات الثغرات الأمنية والتحقق من معالجتها.

التوسع في القرار الذي يعالجه هذا الملف

القائمة الكاملة للنشرة الأصلية

قد يكون جدول المقال مقتطفاً. تضم القوائم جميع إدخالات الأنظمة المتأثرة ومعرّفات CVE في المراجعة المحددة. ليست جرداً لأصولك ولا تربط كل CVE بكل منتج.

المصدر الرسمي · CERTFR-2026-AVI-0523
مراجعة النشرة : · تاريخ التحقق :

الأنظمة المتأثرة · 7

حُفظ النص الفرنسي الأصلي لتجنب الغموض في ترجمة شروط الإصدارات.

  1. Sterling Connect:Direct for Microsoft Windows versions 6.3.0.x antérieures à 6.3.0.6_iFix048
  2. WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.4 sans le dernier correctif de sécurité
  3. Informix Dynamic Server versions 15.0 sans le correctif de sécurité HQ 3.2.2
  4. Informix Dynamic Server versions 12.10.x sans le correctif de sécurité HQ 3.2.2
  5. Informix Dynamic Server versions 14.10 sans le correctif de sécurité HQ 3.2.2
  6. Sterling Connect:Direct for Microsoft Windows versions 6.4.0.x antérieures à 6.4.0.4_iFix019
  7. greffon Security QRadar Log Management AQL versions 1.x antérieures à 1.1.5
معرّفات CVE · 27