CVE-2026-19471

ŚrednieCVSS 6.9

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W ArmorStart® LT występuje wiele problemów związanych z trwałym cross-site scripting (XSS). Trwały XSS ma miejsce, gdy dane wejściowe użytkownika nie są odpowiednio sanityzowane i są przechowywane na serwerze, co pozwala atakującemu na wstrzyknięcie złośliwych skryptów, które zostaną wykonane, gdy inni użytkownicy odwiedzą zaatakowaną stronę.

Ocena ryzyka

Ataki XSS mogą prowadzić do kradzieży sesji, przejęcia kont użytkowników lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary.

Rekomendacja

Wdróż odpowiednią sanityzację danych wejściowych i kodowanie wyjścia w aplikacji, a także rozważ użycie nagłówków CSP (Content Security Policy) w celu ograniczenia skutków XSS.

Inne podatności w ArmorStart LT

CVE-2026-19472Wysokie
W ArmorStart® LT istnieje problem bezpieczeństwa polegający na odmowie usługi. Problem wynika z nieprawidłowego obsługiwania spreparowanego żądania HTTP PUT wysyłanego do wbudowanego serwera WWW, co może prowadzić do utraty dostępności serwera WWW.

Oryginalny opis (angielski, źródło NVD)

Multiple stored cross-site scripting security issues exist within ArmorStart® LT. Stored XSS occurs when user input is not properly sanitized and is stored on the server, allowing an attacker to inject malicious scripts that will be executed when other users access the affected page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS