CVE-2026-4950
ŚrednieCVSS 4.8Streszczenie
Portal CustomerAdministration (KundenManager) systemu VertiGIS WebOrderSystem pozwala uprzywilejowanym użytkownikom zarządzać pracownikami zdefiniowanych firm (grup użytkowników). Właściwości użytkownika, np. parametr "secondName", można wypełnić kodem JavaScript podczas edycji użytkownika; kod jest zapisywany i wykonywany w przeglądarce innego uprzywilejowanego użytkownika, który otworzy edytowany wpis lub przegląd grupy. Uwierzytelniony atakujący z dostępem do portalu może w ten sposób uruchomić skrypt w sesji innych użytkowników portalu. Podatna jest wersja 7.0.8.6, najnowsza dostępna w momencie testów; dostawca nie podał informacji o innych podatnych wersjach.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod JavaScript w sesji innych uprzywilejowanych użytkowników portalu, co może prowadzić do przejęcia ich sesji i działań w ich imieniu. Stanowi to ryzyko naruszenia poufności i integralności danych w systemie zarządzania zamówieniami.
Rekomendacja
Ogranicz dostęp do portalu wyłącznie do zaufanych uprzywilejowanych użytkowników i wdroż poprawkę od dostawcy, gdy tylko będzie dostępna. Do czasu jej wydania rozważ dodatkowe kontrole, np. walidację danych wejściowych po stronie serwera lub monitorowanie nietypowych działań w portalu.
Inne podatności w VertiGIS WebOrderSystem
Zobacz wszystkie- CVE-2026-4952Średnie
Interfejs webowy ASMobile w pakiecie VertiGIS GIS Portal pozwala uwierzytelnionym użytkownikom zdefiniować referencję biznesową, w którą można wstawić kod JavaScript. Sam w sobie jest to self-XSS, ale referencja jest dołączana do szczegółów zamówienia i później wyświetlana w portalu OrderAdministration (AuftragsManager) systemu VertiGIS WebOrderSystem, gdzie kod wykonuje się, gdy uprzywilejowany użytkownik otworzy zamówienie.
- CVE-2026-4951Średnie
Portal CustomerAdministration (KundenManager) systemu VertiGIS WebOrderSystem pozwala uprzywilejowanym użytkownikom wyszukiwać pracowników we wszystkich firmach (grupach użytkowników). Wyszukiwany termin można przekazać w parametrze URL searchValue, więc wyszukiwanie odbywa się, gdy zalogowany użytkownik otworzy taki URL, a kod JavaScript w tym parametrze jest wykonywany w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
The CustomerAdministration portal (KundenManager) of VertiGIS WebOrderSystem allows privileged users to manage the employees of defined companies (user groups). User properties, for example the "secondName" parameter, can be filled with JavaScript code while editing a user. The code is stored and executed in the browser of any other privileged user who opens the edited user entry or the user overview of the corresponding user group. An authenticated attacker with access to the portal can use this to run script code in the session of other portal users. Version 7.0.8.6, the latest available at the time of testing, is affected. The vendor did not provide information about further affected versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS