CVE-2026-30250

ŚrednieCVSS 6.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność na atak XSS w polu dokumentacji użytkownika w oprogramowaniu ANOW! Automate w wersji 3.3.1.90 firmy Beta Systems Software AG. Zdalny atakujący może wykonać dowolny kod.

Ocena ryzyka

Możliwość wykonania złośliwego skryptu w przeglądarce administratora lub innego użytkownika, co może prowadzić do kradzieży danych lub przejęcia kontroli nad aplikacją.

Rekomendacja

Zaktualizuj ANOW! Automate do wersji zawierającej poprawkę. Ogranicz dostęp do pola dokumentacji i stosuj filtrowanie wejścia.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting vulnerability in the user documentation field in Beta Systems Software AG ANOW! Automate v.3.3.1.90 allows a remote attacker to execute arbitrary code