CVE-2026-51133

ŚrednieCVSS 6.1

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 22/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Podatność typu Cross Site Scripting (XSS) w za-internet GmbH C-MOR Video Surveillance <= V6.0104 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametr 'size' w komponencie ptzpreset.pml oraz w komponencie showmovies.pml. Podatność może być wykorzystana do wstrzyknięcia złośliwego skryptu.

Ocena ryzyka

Atakujący może wykonać dowolny kod w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań w kontekście uwierzytelnionego użytkownika. W systemie monitoringu może to skutkować nieautoryzowanym dostępem do kamer i danych.

Rekomendacja

Zaktualizuj C-MOR Video Surveillance do wersji nowszej niż V6.0104, jeśli jest dostępna. Do czasu aktualizacji ogranicz dostęp do interfejsu webowego i rozważ wdrożenie filtrowania ruchu.

Inne podatności w C-MOR Video Surveillance

CVE-2026-51134Wysokie
Interfejs webowy C-MOR Video Surveillance (do wersji 6.0104) jest podatny na przejście ścieżki (Path Traversal) poprzez parametr 'cam' w pliku show-movies.pml. Podatność może pozwolić atakującemu na dostęp do plików spoza zamierzonego katalogu.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in za-internet GmbH C-MOR Video Surveillance <= V6.0104 allows a remote attacker to execute arbitrary code via the size parameter in ptzpreset.pml component and the showmovies.pml component

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS