CVE-2026-34497
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na XSS (podstawowy) spowodowana niewłaściwą neutralizacją tagów HTML związanych ze skryptami na stronie internetowej.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, prowadząc do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj FM Systems Employee do wersji 2025.3.1 lub nowszej.
Inne podatności w Johnson Controls FM Systems Employee
Zobacz wszystkie- CVE-2026-21662Krytyczne
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na nieograniczone przesyłanie plików o niebezpiecznym typie, co pozwala na użycie złośliwych plików.
- CVE-2026-34495Średnie
W Johnson Controls FM Systems Employee przed wersją 2025.3.1 występuje podatność na Stored XSS spowodowana niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Johnson Controls FM Systems Employee allows Cross-Site Scripting (XSS). This issue affects FM Systems Employee: before 2025.3.1.