CVE-2026-82769

ŚrednieCVSS 5.4

Opublikowano: 14/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W urządzeniach Contec RP-WAH-SR Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

Ocena ryzyka

Osoba atakująca może przejąć sesję zalogowanego użytkownika lub wykonać nieautoryzowane operacje w interfejsie urządzenia. Może to prowadzić do zmiany konfiguracji lub wycieku danych.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń Contec RP-WAH-SR Series do wersji z poprawką i ogranicz dostęp do interfejsu webowego do zaufanych sieci.

Inne podatności w Contec RP-WAH-SR Series

CVE-2026-82770Wysokie
W produktach Contec RP-WAH-SR Series występuje podatność przepełnienia bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting vulnerability exists in Contec RP-WAH-SR Series. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS