CVE-2026-105269
ŚrednieCVSS 6.8Streszczenie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na trwały cross-site scripting. Uwierzytelniony użytkownik z uprawnieniami Network Operator może przechowywać niezaufaną treść, która jest renderowana bez odpowiedniej neutralizacji. Skuteczne wykorzystanie może pozwolić na wykonanie skryptu w przeglądarce innego użytkownika podczas przeglądania dotkniętej treści.
Ocena ryzyka
Organizacja może być narażona na kradzież sesji lub przejęcie kont użytkowników, jeśli atakujący umieści złośliwy skrypt w aplikacji.
Rekomendacja
Zaktualizuj Satel Netco Design do wersji 2.1.7 lub nowszej, która zawiera poprawkę dla tej podatności.
Inne podatności w Satel Netco Design
Zobacz wszystkie- CVE-2026-105275Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na względne przejście ścieżki w funkcji importu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może uzyskać dostęp do ścieżek plików poza zamierzonym katalogiem i wykorzystać obserwowalne odpowiedzi aplikacji do określenia, czy pliki istnieją w systemie.
- CVE-2026-104628Średnie
Satel Netco Design przed wersją 2.1.7 zawiera podatność na nieefektywną złożoność wyrażeń regularnych. Uwierzytelniony użytkownik z uprawnieniami Viewer może przesłać spreparowane dane wejściowe wyszukiwania, które powodują nadmierne przetwarzanie, potencjalnie obniżając dostępność aplikacji.
- CVE-2026-101024Wysokie
Satel Netco Design w wersjach przed v2.1.7 zawiera podatność relative path traversal w funkcji eksportu danych. Uwierzytelniony użytkownik z uprawnieniami Viewer może zapisać treści kontrolowane przez atakującego w lokalizacjach systemu plików dostępnych dla usługi aplikacji. Skuteczne wykorzystanie może skutkować nieautoryzowanym tworzeniem lub modyfikacją plików, a w pewnych warunkach wykonaniem dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another user's browser when the affected content is viewed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS