CVE-2026-36226

ŚrednieCVSS 6.1

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W systemie Advantech WebAccess/SCADA 8.0-2015.08.16 wykryto podatność na atak XSS w komponencie Create New Project User, w polu decryption. Zdalny atakujący może uzyskać wrażliwe informacje.

Ocena ryzyka

Atakujący może zdalnie wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży wrażliwych danych, w tym danych uwierzytelniających.

Rekomendacja

Należy zaktualizować system Advantech WebAccess/SCADA do najnowszej wersji lub zastosować poprawkę zabezpieczającą przed XSS.

Inne podatności w Advantech WebAccess/SCADA

CVE-2025-14849Wysokie
Advantech WebAccess/SCADA jest podatny na nieograniczone przesyłanie plików, co może pozwolić atakującemu na zdalne wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in Advantech WebAccess/SCADA 8.0-2015.08.16 allows a remote attacker to obtain sensitive information via the decryption field in the Create New Project User component

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS