CVE-2026-8474
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Stormshield Network Security w wersjach 4.3.0-4.3.41, 4.8.0-4.8.15 i 5.0.0-5.0.5 zawiera podatność na Reflected XSS w API logowania. Atakujący może wykonać skrypt na maszynie ofiary, co może prowadzić do kradzieży ciasteczek lub przekierowania na złośliwe strony.
Ocena ryzyka
Kradzież sesji lub przekierowanie użytkowników może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Stormshield SNS do najnowszej wersji i rozważ dodanie nagłówków CSP dla API logowania.
Inne podatności w Stormshield Network Security
Zobacz wszystkie- CVE-2026-8482Średnie
W oprogramowaniu StormShield Network Security w wersjach od 4.3.0 do 4.3.41, od 4.8.0 do 4.8.15 oraz od 5.0.0 do 5.0.5 wykryto podatność umożliwiającą wyciek tajnych informacji podczas przekazywania poleceń administracyjnych za pomocą narzędzia CLI. Osoba posiadająca dostęp SSH do firewalla (gdy włączony jest tryb wieloużytkownika SSH) może potencjalnie uzyskać hasło proxy CA lub hasło TPM.
- CVE-2026-8480Średnie
Podatność w Stormshield Network Security pozwala na uwierzytelnienie przy użyciu cofniętego certyfikatu klienta w portalu captive-admin. Atakujący posiadający taki certyfikat może uzyskać dostęp administracyjny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was discovered on Stormshield Network Security * 4.3.0 to 4.3.41, * 4.8.0 to 4.8.15, * 5.0.0 to 5.0.5 It is possible to execute a reflected XSS attack on the login API available on Stormshield SNS appliance by executing a script on the victim's machine. The risks include the theft of cookies or other sensitive data, as well as the modification of page behavior, for example, by redirecting the victim to malicious websites.