CVE-2026-82795
ŚrednieCVSS 5.4Streszczenie
SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykonać dowolne polecenia OS, co może prowadzić do pełnej kompromitacji urządzenia. Może to skutkować utratą poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj oprogramowanie SolarView Compact do wersji zawierającej poprawkę XSS. Ogranicz dostęp do interfejsu zarządzania i zmień domyślne hasła.
Inne podatności w SolarView Compact
Zobacz wszystkie- CVE-2026-82796Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82794Wysokie
SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
SolarView Compact contains a cross-site scripting vulnerability in Schedule Settings and Mail Send Setting. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.