CVE-2026-36906

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

W systemie IoTGateway w wersji 3.0.1 wykryto podatność na atak XSS (Cross-Site Scripting) w funkcji rejestrowania zdarzeń (Log Record Function). Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu JavaScript w przeglądarce ofiary.

Atakujący może przejąć sesję administratora, wykraść dane uwierzytelniające lub rozprzestrzenić złośliwe oprogramowanie w sieci wewnętrznej organizacji.

Należy natychmiast zaktualizować system IoTGateway do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do panelu administracyjnego oraz wyłączyć funkcję rejestrowania zdarzeń, jeśli to możliwe.