CVE-2026-70382

ŚrednieCVSS 4.1

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 02/11/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Niektóre wartości dostarczone z zewnątrz, przechowywane przez urządzenie, mogą być renderowane w interfejsie webowym bez wystarczającego kodowania wyjścia. Atakujący, który może wpłynąć na jedną z tych wartości, może spowodować wykonanie skryptu w przeglądarce użytkownika przeglądającego podatną stronę. Wykorzystanie wymaga wpływu atakującego na przechowywaną wartość oraz odwiedzenia przez użytkownika strony, która ją renderuje.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce użytkownika przeglądającego podatną stronę, co może prowadzić do kradzieży sesji lub innych działań w kontekście użytkownika. Ryzyko dotyczy urządzeń, których interfejs webowy renderuje wartości pochodzące z zewnątrz.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę kodowania wyjścia. Ogranicz możliwość wpływania na przechowywane wartości do zaufanych źródeł.

Inne podatności w web interface

CVE-2026-90443Średnie
Interfejs webowy odzwierciedla część adresu URL żądania w kontekście skryptu oraz w atrybucie hiperłącza bez odpowiedniego kodowania, a dostęp do niego nie wymaga uwierzytelnienia. Umożliwia to nieuwierzytelnionemu atakującemu sieciowemu utworzenie linku, który po odwiedzeniu przez użytkownika wykonuje dowolny skrypt w kontekście aplikacji i może przekierować przeglądarkę na dowolną zewnętrzną stronę.

Oryginalny opis (angielski, źródło NVD)

Some externally supplied values stored by the device may be rendered in the web interface without sufficient output encoding. An attacker who can influence one of these values could cause script execution in the browser of a user who views an affected page. Exploitation requires an attacker to influence a stored value and a user to view a page that renders it.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS