CVE-2026-113465

ŚrednieCVSS 6.6

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Możliwe jest przeprowadzenie ataku DOM-based Cross-Site Scripting na panel administracyjny Stormshield. Aby wykorzystać tę podatność, atakujący musi spreparować URL zawierający złośliwy ładunek skryptu w określonym parametrze i nakłonić uwierzytelnionego administratora do odwiedzenia tego linku.

Ocena ryzyka

Podatność może pozwolić na wykonanie dowolnego kodu JavaScript w kontekście sesji administratora, co może prowadzić do przejęcia kontroli nad panelem administracyjnym.

Rekomendacja

Należy zaktualizować oprogramowanie Stormshield do wersji zawierającej poprawkę oraz poinformować administratorów o ryzyku związanym z klikaniem w nieznane linki.

Inne podatności w Stormshield

CVE-2026-14466Średnie
Możliwe jest wykonanie trwałego XSS w panelu administracyjnym Stormshield. Aby wykorzystać tę podatność, administrator SNS z odpowiednimi uprawnieniami musi wstrzyknąć złośliwy skrypt w komentarze grupy w interfejsie administracyjnym webservices.

Oryginalny opis (angielski, źródło NVD)

It is possible to execute a DOM-based Cross-Site Scripting attack against Stormshield’s web administration panel. To exploit this vulnerability, an attacker would need to craft a URL containing a malicious script payload within a specific parameter and lure an authenticated administrator into visiting that link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS