CVE-2026-82796
ŚrednieCVSS 5.4Streszczenie
SolarView Compact zawiera podatność cross-site scripting (XSS) w module Image Management. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może wykonać dowolne polecenia OS, co może prowadzić do pełnej kompromitacji urządzenia. Może to skutkować utratą poufności, integralności i dostępności systemu.
Rekomendacja
Zaktualizuj oprogramowanie SolarView Compact do wersji zawierającej poprawkę XSS. Ogranicz dostęp do interfejsu zarządzania i zmień domyślne hasła.
Inne podatności w SolarView Compact
Zobacz wszystkie- CVE-2026-82795Średnie
SolarView Compact zawiera podatność cross-site scripting (XSS) w ustawieniach Schedule Settings i Mail Send Setting. Jeśli podatność zostanie wykorzystana, atakujący mogący zalogować się do produktu może wykonać dowolne polecenie systemu operacyjnego.
- CVE-2026-82794Wysokie
SolarView Compact zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w ustawieniach harmonogramu (Schedule Settings). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.
Oryginalny opis (angielski, źródło NVD)
SolarView Compact contains a cross-site scripting vulnerability in Image Management. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.