Katalog CVE
CVE-2026-79719
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.21%
Percentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Refleksyjne XSS w Netron w wersjach do 9.1.2 w aplikacji desktopowej przez niezdezynfekowane nazwy węzłów. Atakujący może ukrywać węzły, skanować porty lub wykorzystać podatność Chrome do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może uzyskać zdalny dostęp do systemu użytkownika, co może prowadzić do kradzieży danych lub przejęcia kontroli nad maszyną.
Rekomendacja
Zaktualizuj Netron do wersji nowszej niż 9.1.2 lub unikaj otwierania niezaufanych plików modeli.
Oryginalny opis (angielski, źródło NVD)
Reflected XSS in Netron versions <=9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution.