CVE-2026-113808

WysokieCVSS 7.1

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 21/10/2026(UTC)NVD NIST

Streszczenie

W portalu rejestracji SNS występuje podatność Stored Cross-Site Scripting. Poprzez captive portal atakujący może wstrzyknąć skrypt XSS podczas żądania utworzenia użytkownika; złośliwy kod jest uruchamiany dopiero podczas walidacji przez administratora.

Ocena ryzyka

Administrator weryfikujący żądanie utworzenia użytkownika może uruchomić złośliwy skrypt w swojej przeglądarce, co może prowadzić do przejęcia sesji lub wykonania działań w jego kontekście. Wymagana jest interakcja administratora podczas walidacji.

Rekomendacja

Zaktualizuj portal rejestracji SNS do wersji zawierającej poprawkę i wdroż walidację/sanityzację danych wejściowych oraz politykę CSP. Rozważ ograniczenie zaufania do danych z captive portalu.

Inne podatności w SNS enrollment Portal

CVE-2026-113810Wysokie
W portalu rejestracji SNS występuje podatność Stored Cross-Site Scripting. Poprzez captive portal atakujący może wstrzyknąć skrypt XSS podczas żądania utworzenia certyfikatu dla użytkownika; złośliwy kod jest uruchamiany dopiero podczas walidacji przez administratora.

Oryginalny opis (angielski, źródło NVD)

A Stored Cross-Site Scripting vulnerability exists in the SNS enrollment Portal. Through the captive portal an attacker can inject an XSS when requesting user creation. The stored XSS can only be triggered during validation by the administrator.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS