CVE-2026-82767
ŚrednieCVSS 5.2Streszczenie
W urządzeniu SGA1000 występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Osoba atakująca może przejąć sesję zalogowanego użytkownika lub wykonać nieautoryzowane operacje w interfejsie urządzenia. Może to naruszyć bezpieczeństwo konfiguracji i danych.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia SGA1000 do wersji z poprawką i ogranicz dostęp do interfejsu webowego do zaufanych sieci.
Inne podatności w SGA1000
Zobacz wszystkie- CVE-2026-82768Wysokie
W produkcie SGA1000 występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.
- CVE-2026-82766Wysokie
W produkcie SGA1000 występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji znaków specjalnych. Atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability exists in SGA1000. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.