CVE-2026-15639
KrytyczneCVSS 9.3Streszczenie
Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.
Ocena ryzyka
Użytkownik klikający złośliwy link może stać się ofiarą ataku XSS, co może prowadzić do kradzieży sesji, danych lub wykonania nieautoryzowanych akcji w jego imieniu.
Rekomendacja
Zastosuj dostępne poprawki producenta dla dotkniętego produktu. Poinformuj użytkowników o ryzyku związanym z klikaniem nieznanych linków.
Inne podatności w Secret Server
Zobacz wszystkie- CVE-2026-15640Krytyczne
W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.
- CVE-2026-15638Krytyczne
Nieuwierzytelniony użytkownik z dostępem do Secret Server może wykorzystać padding oracle do odszyfrowania lub zaszyfrowania danych przy użyciu jednego z kluczy kryptograficznych serwera. Sam klucz nie jest ujawniany.
Oryginalny opis (angielski, źródło NVD)
An attacker can craft a malicious link that, if used by a legitimate user, may cause the user's browser to run JavaScript supplied by the attacker.