CVE-2026-55730

WysokieCVSS 8.7

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 27/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność na odbity Cross-Site Scripting (CWE-79) w LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary i wykonać działania z jej uprawnieniami poprzez spreparowany link zawierający złośliwy parametr `project` lub `mspParams`.

Ocena ryzyka

Atakujący może przejąć sesję ofiary, wykraść dane uwierzytelniające lub dokonać nieautoryzowanych działań w systemie LWEB-802.

Rekomendacja

Zaleca się natychmiastową aktualizację LWEB-802 do wersji 5.0.8 lub nowszej.

Inne podatności w LWEB-802

CVE-2026-55729Wysokie
Podatność na ujawnienie wrażliwych informacji (CWE-200) w pamięci `localStorage` przeglądarki LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wyciec przechowywane poświadczenia zarządzania poprzez spreparowany link.

Oryginalny opis (angielski, źródło NVD)

Reflected Cross-Site Scripting (CWE-79) in LWEB802 in Loytec LWEB-802 before 5.0.8 on all platforms allows an unauthenticated remote attacker to execute arbitrary JavaScript in a victim's browser and perform actions with the victim's privileges via a crafted link containing a malicious `project` or `mspParams` parameter.