CVE-2026-50592

ŚrednieCVSS 6.4

Opublikowano: 05/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do przejęcia sesji administracyjnej.

Zaktualizuj Znuny do wersji LTS 6.5.21 lub nowszej, albo Znuny 7.3.3 lub nowszej. Ogranicz dostęp do panelu administracyjnego.

Oryginalny opis (angielski, źródło NVD)

In Znuny LTS before 6.5.21 and Znuny before 7.3.3, there is reflected XSS in AdminCommunicationLog (aka the communication log administration view).