CVE-2026-8309
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W systemie kontroli dostępu (GKS) firmy Armiya Information Technologies Ltd. Co. przed wersją 2 wykryto podatność na odbity atak XSS. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do odpowiedzi serwera, co może prowadzić do kradzieży sesji użytkownika, przekierowania na złośliwe strony lub wykonania innych działań w kontekście ofiary.
Rekomendacja
Należy niezwłocznie zaktualizować system kontroli dostępu (GKS) do wersji 2 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Armiya Information Technologies Ltd. Co. Access Control System (GKS) allows Reflected XSS. This issue affects Access Control System (GKS): before Version 2.