CERT Polska披露tia Viewer存储XSS漏洞已修复

2026-10-27 19:551 篇报道1 个发布方

发生了什么

CERT Polska报告称KGS Software的tia Viewer存在CVE-2026-105987存储型XSS漏洞，攻击者可通过注释API注入任意JavaScript。该缺陷已在1.2.8版本中修复。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。