CVE-2026-41098

WysokieCVSS 8.4

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Streszczenie

Podatność na cross-site scripting (XSS) w Azure Stack Edge umożliwia uwierzytelnionemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji lub podszywania się pod innych użytkowników.

Rekomendacja

Zainstaluj najnowsze aktualizacje zabezpieczeń dla Azure Stack Edge dostępne od Microsoft.

Inne podatności w Azure Stack Edge

CVE-2026-47643Krytyczne
Azure Stack Edge zawiera podatność polegającą na zewnętrznej kontroli nazwy pliku lub ścieżki, co pozwala nieautoryzowanemu atakującemu na wykonanie kodu przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Stack Edge allows an authorized attacker to perform spoofing over a network.