CVE-2026-101157
WysokieCVSS 8.7Streszczenie
Podatność typu stored cross-site scripting (XSS) może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sąsiedniej sieci na wstrzyknięcie złośliwej treści, która wykona się, gdy uwierzytelniony użytkownik wyświetli dotkniętą treść. Udana eksploatacja może pozwolić na kompromitację sesji przeglądarki ofiary, dostęp do danych wrażliwych, modyfikację stanu systemu lub zakłócenie usług.
Ocena ryzyka
Atakujący może przejąć sesję uwierzytelnionego użytkownika, uzyskać dostęp do danych wrażliwych lub zakłócić działanie usług.
Rekomendacja
Wdróż sanityzację treści wejściowej, egzekwuj politykę CSP i zastosuj poprawkę producenta.
Inne podatności w CloudVision
Zobacz wszystkie- CVE-2026-101156Wysokie
Podatność typu stored cross-site scripting (XSS) może pozwolić uwierzytelnionemu administratorowi o wysokich uprawnieniach na zapisanie złośliwej treści w konfiguracji. Treść może wykonać się w przeglądarce innego uwierzytelnionego użytkownika, gdy ten wyświetli lub porówna dotkniętą konfigurację. Udana eksploatacja może pozwolić atakującemu na działanie przez sesję ofiary w celu dostępu do danych wrażliwych, modyfikacji konfiguracji lub zakłócenia zarządzanych usług bezprzewodowych.
- CVE-2026-101152Wysokie
Niewystarczająca walidacja w przepływie logowania Single Sign-On (SSO) może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spreparowanie adresu URL, który po kliknięciu przez użytkownika powoduje, że dostawca tożsamości (IdP) przekazuje materiał uwierzytelniający do adresu URL kontrolowanego przez atakującego zamiast do CloudVision.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability may allow an unauthenticated attacker with adjacent-network access to inject malicious content that executes when an authenticated user views affected content. Successful exploitation may allow the attacker to compromise the victim's authenticated browser session, access sensitive data, modify system state, or disrupt affected services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS