CVE-2026-82763
ŚrednieCVSS 5.4Streszczenie
W urządzeniach Contec FX5000 series, FX4000 series oraz FX3000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Osoba atakująca może przejąć sesję zalogowanego użytkownika lub wykonać nieautoryzowane operacje w interfejsie urządzenia. Może to prowadzić do zmiany konfiguracji lub wycieku danych.
Rekomendacja
Zaktualizuj oprogramowanie urządzeń Contec FX5000/FX4000/FX3000 series do wersji z poprawką i ogranicz dostęp do interfejsu webowego do zaufanych sieci.
Inne podatności w Contec FX5000/FX4000/FX3000 Series
Zobacz wszystkie- CVE-2026-82765Wysokie
W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.
- CVE-2026-82762Wysokie
W produktach Contec FX5000, FX4000 i FX3000 series występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.