CVE-2026-82776
ŚrednieCVSS 6.1Streszczenie
W produktach CONPROSYS PAC Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję zalogowanego użytkownika lub wykonać działania w jego imieniu w interfejsie webowym urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę oraz poinformuj użytkowników o ryzyku związanym z klikaniem niezaufanych linków.
Inne podatności w CONPROSYS PAC Series
Zobacz wszystkie- CVE-2026-82778Średnie
W produktach CONPROSYS PAC Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.
- CVE-2026-82777Wysokie
W urządzeniach CONPROSYS PAC Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability exists in CONPROSYS PAC Series. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.