CVE-2026-4951
ŚrednieCVSS 5.1Streszczenie
Portal CustomerAdministration (KundenManager) systemu VertiGIS WebOrderSystem pozwala uprzywilejowanym użytkownikom wyszukiwać pracowników we wszystkich firmach (grupach użytkowników). Wyszukiwany termin można przekazać w parametrze URL searchValue, więc wyszukiwanie odbywa się, gdy zalogowany użytkownik otworzy taki URL, a kod JavaScript w tym parametrze jest wykonywany w przeglądarce ofiary.
Ocena ryzyka
Nieuwierzytelniony atakujący znający strukturę URL może stworzyć link zawierający kod, który wykona się, gdy uprzywilejowany użytkownik go otworzy. Ponieważ administratorzy mogą zmieniać hasła innych użytkowników bez podawania starego hasła, atakujący może przejąć konta lub zablokować innych użytkowników.
Rekomendacja
Zaktualizuj WebOrderSystem do wersji zawierającej poprawkę, gdy będzie dostępna, i wdróż sanityzację parametru searchValue oraz ochronę przed XSS. Rozważ wymuszenie ponownego uwierzytelnienia przy zmianie haseł przez administratorów.
Inne podatności w VertiGIS WebOrderSystem
Zobacz wszystkie- CVE-2026-4952Średnie
Interfejs webowy ASMobile w pakiecie VertiGIS GIS Portal pozwala uwierzytelnionym użytkownikom zdefiniować referencję biznesową, w którą można wstawić kod JavaScript. Sam w sobie jest to self-XSS, ale referencja jest dołączana do szczegółów zamówienia i później wyświetlana w portalu OrderAdministration (AuftragsManager) systemu VertiGIS WebOrderSystem, gdzie kod wykonuje się, gdy uprzywilejowany użytkownik otworzy zamówienie.
- CVE-2026-4950Średnie
Portal CustomerAdministration (KundenManager) systemu VertiGIS WebOrderSystem pozwala uprzywilejowanym użytkownikom zarządzać pracownikami zdefiniowanych firm (grup użytkowników). Właściwości użytkownika, np. parametr "secondName", można wypełnić kodem JavaScript podczas edycji użytkownika; kod jest zapisywany i wykonywany w przeglądarce innego uprzywilejowanego użytkownika, który otworzy edytowany wpis lub przegląd grupy. Uwierzytelniony atakujący z dostępem do portalu może w ten sposób uruchomić skrypt w sesji innych użytkowników portalu. Podatna jest wersja 7.0.8.6, najnowsza dostępna w momencie testów; dostawca nie podał informacji o innych podatnych wersjach.
Oryginalny opis (angielski, źródło NVD)
The CustomerAdministration portal (KundenManager) of VertiGIS WebOrderSystem allows privileged users to search for employees across all defined companies (user groups). The search term can be passed in the "searchValue" URL parameter, so the search is performed when a logged-in user opens such a URL. JavaScript code placed in this parameter is executed in the victim's browser. An unauthenticated attacker who knows the URL structure can craft a link that contains script code. The code runs if a privileged user who is currently logged into the portal opens the link. Because administrative users can change the passwords of other users, including administrators, without entering the old password, an attacker may be able to take over accounts or lock out other users. Version 7.0.8.6, the latest available at the time of testing, is affected. The vendor did not provide information about further affected versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS