CVE-2026-50591

ŚrednieCVSS 5.4

Opublikowano: 05/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność na XSS (Cross-Site Scripting) w Znuny LTS przed 6.5.21 i Znuny przed 7.3.3 poprzez przechowywane preferencje użytkownika.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do preferencji użytkownika, który wykona się w przeglądarce innych użytkowników, prowadząc do kradzieży sesji lub danych.

Rekomendacja

Zaktualizuj Znuny do wersji 6.5.21 (LTS) lub 7.3.3 (lub nowszej).

Inne podatności w Znuny

Zobacz wszystkie

CVE-2026-77506Średnie
Znuny przed wersją LTS 6.5.22 zawiera podatność XSS w szablonie AgentTicketEmailResend.
CVE-2026-50592Średnie
W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).

Oryginalny opis (angielski, źródło NVD)

In Znuny LTS before 6.5.21 and Znuny before 7.3.3, XSS can occur via stored user preferences.