CVE-2026-33553
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Northern.tech CFEngine Enterprise w wersjach 3.24.3 przed 3.24.4 oraz 3.27.0 przed 3.27.1 jest podatny na atak XSS (Cross-Site Scripting).
Ocena ryzyka
Atak XSS może pozwolić atakującemu na wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, defacementu lub innych działań w kontekście aplikacji.
Rekomendacja
Zaktualizuj CFEngine Enterprise do wersji 3.24.4 lub 3.27.1, które zawierają łatkę.
Inne podatności w CFEngine Enterprise
Zobacz wszystkie- CVE-2026-24711Średnie
Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera błąd nieprawidłowej kontroli dostępu.
- CVE-2026-24710Średnie
Northern.tech CFEngine Enterprise w wersjach przed 3.21.8, 3.24.3 i 3.27.0 zawiera podatność typu cross-site scripting (XSS). Podatność pozwala na wstrzyknięcie złośliwego skryptu, który może zostać wykonany w przeglądarce użytkownika.
Oryginalny opis (angielski, źródło NVD)
Northern.tech CFEngine Enterprise 3.24.3 before 3.24.4 and 3.27.0 before 3.27.1 allows XSS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS