CVE-2026-11747
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W produkcie syWEB firmy Seres Software występuje podatność typu Reflected XSS spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej. Problem dotyczy wersji syWEB do 27082026. Producent został poinformowany, ale produkt nie jest już wspierany.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Ponieważ produkt nie jest wspierany, rozważ migrację do wspieranego rozwiązania lub zastosowanie zabezpieczeń, takich jak filtrowanie danych wejściowych i kodowanie wyjścia.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Seres Software syWEB allows Reflected XSS. This issue affects syWEB: through 27082026. NOTE: The vendor was contacted and it was learned that the product is not supported.