CVE-2026-6623
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W BichitroGan ISP Billing Software 2025.3.20 odkryto podatność Cross-Site Scripting (XSS) w komponencie Profile Page Handler (plik /?_route=settings/users-view/). Manipulacja danymi wejściowymi umożliwia zdalne przeprowadzenie ataku. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Atakujący może wykonać złośliwy skrypt w kontekście przeglądarki użytkownika, przejąć sesję lub wykonać nieautoryzowane działania. Ryzyko jest istotne dla systemów billingowych przetwarzających dane klientów.
Rekomendacja
Zastosuj walidację i sanityzację danych wejściowych na stronie profilu oraz wdróż nagłówki CSP. Ogranicz dostęp do aplikacji do czasu wydania poprawki.
Inne podatności w ISP Billing Software
Zobacz wszystkie- CVE-2026-6624Niskie
W BichitroGan ISP Billing Software 2025.3.20 wykryto podatność Cross-Site Scripting (XSS) w interfejsie Pool List Interface (plik /?_route=pool/add). Manipulacja danymi wejściowymi umożliwia zdalny atak, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-6622Niskie
W BichitroGan ISP Billing Software 2025.3.20 zidentyfikowano podatność Cross-Site Scripting (XSS) w komponencie Customer Handler (plik /?_route=customers/edit/). Manipulacja danymi wejściowymi prowadzi do zdalnego ataku, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in BichitroGan ISP Billing Software 2025.3.20. This impacts an unknown function of the file /?_route=settings/users-view/ of the component Profile Page Handler. Performing a manipulation results in cross site scripting. The attack is possible to be carried out remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS