CVE-2026-24710
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera podatność typu cross-site scripting (XSS). Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Ocena ryzyka
Atakujący może wykorzystać XSS do przejęcia sesji użytkownika, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście aplikacji. Ryzyko dotyczy organizacji korzystających z podatnych wersji CFEngine Enterprise.
Rekomendacja
Zaktualizuj CFEngine Enterprise do wersji 3.21.8, 3.24.3 lub 3.27.0 (lub nowszej). Zweryfikuj, czy wdrożone instancje nie są narażone na wektory XSS.
Inne podatności w CFEngine Enterprise
Zobacz wszystkie- CVE-2026-33553Średnie
Northern.tech CFEngine Enterprise w wersjach 3.24.3 przed 3.24.4 oraz 3.27.0 przed 3.27.1 jest podatny na atak XSS (Cross-Site Scripting).
- CVE-2026-24711Średnie
Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera błąd nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Northern.tech CFEngine Enterprise before 3.21.8, 3.24.3, and 3.27.0 allows XSS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS