CVE-2026-6059

ŚrednieCVSS 4.8

Opublikowano: 25/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność na skrypty krzyżowe (XSS) istnieje w Aterm. Dowolne skrypty mogą być wykonane w przeglądarce internetowej użytkownika uzyskującego dostęp do interfejsu zarządzania przez sieć sąsiednią.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w przeglądarce administratora, co może prowadzić do przejęcia sesji zarządzania lub kradzieży danych konfiguracyjnych.

Rekomendacja

Zaleca się ograniczenie dostępu do interfejsu zarządzania tylko do zaufanych sieci oraz zastosowanie poprawek bezpieczeństwa od producenta.

Inne podatności w Aterm

CVE-2026-8652Wysokie
W produkcie Aterm istnieje podatność na wstrzykiwanie poleceń systemu operacyjnego. Jeśli złośliwa osoba trzecia uzyska dostęp administratora do konsoli internetowej produktu, może wykonać dowolne polecenia systemu operacyjnego poprzez sąsiednią sieć.

Oryginalny opis (angielski, źródło NVD)

A cross-site scripting vulnerability exists in Aterm. Arbitrary scripts may be executed in the web browser of a user accessing the web management interface via adjacent network.