CVE-2026-10056

WysokieCVSS 7.5

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W REST API systemu Network Optix Nx Witness VMS przed wersją 6.1.2, działającego w domyślnym trybie Standard na Linux i Windows, wykryto błędną konfigurację CORS. Pozwala ona niezautoryzowanemu atakującemu na zdalne przejęcie sesji uwierzytelnionego użytkownika i przejęcie konta administratora poprzez złośliwą stronę internetową.

Ocena ryzyka

Atakujący może wykraść token sesji administratora i całkowicie przejąć kontrolę nad systemem VMS, co prowadzi do naruszenia poufności i integralności monitorowanego środowiska.

Rekomendacja

Należy niezwłocznie zaktualizować Nx Witness VMS do wersji 6.1.2 lub nowszej. Jeśli aktualizacja nie jest możliwa, ustaw Access-Control-Allow-Credentials na false za pomocą PATCH /rest/v2/system/settings z ciałem {"supportedOrigins": "null"}.

Inne podatności w Network Optix Nx Witness VMS

CVE-2026-78414Wysokie
Cross-site scripting w interfejsie administracyjnym Web Administration systemu Network Optix Nx Witness VMS przed wersją 6.1.3 na systemach Linux, Windows i MacOS pozwala atakującemu z sieci sąsiedniej na wykonanie dowolnego JavaScript w przeglądarce uwierzytelnionego administratora i kradzież tokena sesji, co prowadzi do przejęcia konta administratora. Atakujący kontrolujący serwer Nx w tym samym segmencie sieci może ustawić nazwę witryny na ładunek skryptu, który wykona się podczas otwierania okna dialogowego "Merge with Another Site".

Oryginalny opis (angielski, źródło NVD)

CORS misconfiguration in the REST API of Network Optix Nx Witness VMS before version 6.1.2, when running in the default Standard security mode, on Linux and Windows allows an unauthenticated remote attacker to steal the session token of an authenticated user and perform Administrator Account Takeover via a malicious cross-origin web page visited by the victim. The High security mode is not affected.Workaround: For existing installations running in Standard security mode, set Access-Control-Allow-Credentials to false via the REST API: PATCH /rest/v2/system/settings with body {"supportedOrigins": "null"}. Alternatively, select High security level during initial setup. Solution: Update to Nx Witness VMS version 6.1.2 or later, in which Access-Control-Allow-Credentials is set to false in the default Standard security configuration.