CVE-2026-34495
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na Stored XSS spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej.
Ocena ryzyka
Atakujący może przechowywać złośliwy skrypt w systemie, który wykona się w przeglądarkach innych użytkowników, prowadząc do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj FM Systems Employee do wersji 2025.3.1 lub nowszej.
Inne podatności w Johnson Controls FM Systems Employee
Zobacz wszystkie- CVE-2026-21662Krytyczne
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików.
- CVE-2026-34497Średnie
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na XSS (podstawowy) spowodowana niewłaściwą neutralizacją tagów HTML związanych ze skryptami na stronie internetowej.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Johnson Controls FM Systems Employee allows Stored XSS. This issue affects FM Systems Employee: before 2025.3.1.