CVE-2026-102258
ŚrednieCVSS 6.1Streszczenie
W SMA1000 Appliance Management Console (AMC) wykryto podatność typu Stored Cross-Site Scripting (XSS) wymagającą uwierzytelnienia. W określonych warunkach zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisać i potencjalnie wykonać dowolny kod JavaScript w konsoli AMC.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w przeglądarce administratora, co może prowadzić do kradzieży sesji, modyfikacji konfiguracji lub dalszego naruszenia systemu. Wymaga jednak uprawnień administratora do zapisania złośliwego kodu.
Rekomendacja
Zaktualizuj SMA1000 do wersji zawierającej poprawkę. Dodatkowo zaleca się przegląd uprawnień administratorów i monitorowanie nietypowych działań w AMC.
Inne podatności w SMA1000
Zobacz wszystkie- CVE-2026-102257Wysokie
Podatność Zip Slip w interfejsie SMA1000 Appliance Management Console (AMC) pozwala atakującemu na rozpakowanie plików poza zamierzone katalogi docelowe przy użyciu specjalnie spreparowanego archiwum, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-102256Wysokie
Po uwierzytelnieniu, w urządzeniu SMA1000 zidentyfikowano podatność na wstrzyknięcie poleceń systemu operacyjnego (OS Command Injection), która w określonych warunkach może pozwolić zdalnemu uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych poleceń systemowych, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-15409KrytyczneAktywnie exploitowane
W interfejsie Work Place urządzenia SMA1000 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Zdalny, nieuwierzytelniony atakujący może spowodować, że urządzenie będzie wysyłać żądania do nieprzewidzianych lokalizacji.
- CVE-2025-23006KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych przed uwierzytelnieniem w SMA1000 Appliance Management Console (AMC) i Central Management Console (CMC) może w określonych warunkach umożliwić zdalnemu nieuwierzytelnionemu atakującemu wykonanie dowolnych poleceń systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
Post-authentication Stored Cross-Site Scripting (XSS) vulnerability has been identified in the SMA1000 Appliance Management Console (AMC) which in specific conditions could potentially enable a remote authenticated attacker as administrator to store and potentially execute arbitrary JavaScript code in the Appliance Management Console (AMC).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS