CVE-2026-14466

ŚrednieCVSS 4.3

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Możliwe jest wykonanie trwałego XSS w panelu administracyjnym Stormshield. Aby wykorzystać tę podatność, administrator SNS z odpowiednimi uprawnieniami musi wstrzyknąć złośliwy skrypt w komentarze grupy w interfejsie administracyjnym webservices.

Ocena ryzyka

Ryzyko polega na możliwości trwałego umieszczenia złośliwego skryptu, który będzie wykonywany przy każdym dostępie do panelu administracyjnego, co może prowadzić do przejęcia sesji administratora lub innych ataków. Wymaga to jednak uprawnień administratora.

Rekomendacja

Zaleca się aktualizację Stormshield do wersji, która zawiera poprawki XSS. Należy również ograniczyć uprawnienia administratorów i regularnie przeglądać komentarze grup pod kątem złośliwej treści.

Inne podatności w Stormshield

CVE-2026-113465Średnie
Możliwe jest przeprowadzenie ataku DOM-based Cross-Site Scripting na panel administracyjny Stormshield. Aby wykorzystać tę podatność, atakujący musi spreparować URL zawierający złośliwy ładunek skryptu w określonym parametrze i nakłonić uwierzytelnionego administratora do odwiedzenia tego linku.

Oryginalny opis (angielski, źródło NVD)

It’s possible to run a stored XSS in Stormshield’s web administration panel. To exploit this vulnerability, a SNS administrator with appropriate permissions must inject some malicious script in a group’s comments in the webservices administration interface.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS