CVE-2026-8309
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 wykryto podatność na odbity atak XSS. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do odpowiedzi serwera, co może prowadzić do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować system kontroli dostępu (GKS) do wersji 2 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Armiya Access Control System (GKS)
Zobacz wszystkie- CVE-2026-8306Średnie
W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 występuje podatność na trwałe XSS (Cross-Site Scripting). Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
- CVE-2026-7380Średnie
Podatność XSS w systemie kontroli dostępu (GKS) firmy Armiya pozwala atakującemu na wstrzyknięcie złośliwych skryptów poprzez atrybuty HTML. Problem występuje w wersjach przed 2.0.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Armiya Information Technologies Ltd. Co. Access Control System (GKS) allows Reflected XSS. This issue affects Access Control System (GKS): before Version 2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS