SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-50592

ŚrednieCVSS 6.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do przejęcia sesji administracyjnej.

Rekomendacja

Zaktualizuj Znuny do wersji LTS 6.5.21 lub nowszej, albo Znuny 7.3.3 lub nowszej. Ogranicz dostęp do panelu administracyjnego.

Inne podatności w Znuny

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

In Znuny LTS before 6.5.21 and Znuny before 7.3.3, there is reflected XSS in AdminCommunicationLog (aka the communication log administration view).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS