CVE-2026-7380
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność XSS w systemie kontroli dostępu (GKS) firmy Armiya pozwala atakującemu na wstrzyknięcie złośliwych skryptów poprzez atrybuty HTML. Problem występuje w wersjach przed 2.0.
Ocena ryzyka
Atakujący może wykorzystać podatność do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub wykonania innych działań w kontekście przeglądarki ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować system kontroli dostępu (GKS) do wersji 2.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of Script-Related HTML tags in a web page (basic XSS) vulnerability in Armiya Information Technologies Ltd. Co. Access Control System (GKS) allows XSS Targeting HTML Attributes. This issue affects Access Control System (GKS): before Version 2.