CVE-2026-8480
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność w Stormshield Network Security pozwala na uwierzytelnienie przy użyciu cofniętego certyfikatu klienta w portalu captive-admin. Atakujący posiadający taki certyfikat może uzyskać dostęp administracyjny.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do panelu administracyjnego przez osobę z cofniętym certyfikatem, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Należy niezwłocznie zaktualizować Stormshield Network Security do wersji 4.3.42, 4.8.16 lub nowszej, która zawiera poprawkę.
Inne podatności w Stormshield Network Security
Zobacz wszystkie- CVE-2026-8482Średnie
W oprogramowaniu StormShield Network Security w wersjach od 4.3.0 do 4.3.41, od 4.8.0 do 4.8.15 oraz od 5.0.0 do 5.0.5 wykryto podatność umożliwiającą wyciek tajnych informacji podczas przekazywania poleceń administracyjnych za pomocą narzędzia CLI. Osoba posiadająca dostęp SSH do firewalla (gdy włączony jest tryb wieloużytkownika SSH) może potencjalnie uzyskać hasło proxy CA lub hasło TPM.
- CVE-2026-8474Średnie
Stormshield Network Security w wersjach 4.3.0-4.3.41, 4.8.0-4.8.15 i 5.0.0-5.0.5 zawiera podatność na Reflected XSS w API logowania. Atakujący może wykonać skrypt na maszynie ofiary, co może prowadzić do kradzieży ciasteczek lub przekierowania na złośliwe strony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was discovered on Stormshield Network Security 4.3.0 to 4.3.41 (included), 4.4.0 to 4.8.15 (included) , 5.0.2 EA to 5.0.5 (included) A revoked client certificate can still be used to authenticate to the captive‑admin portal, allowing an attacker who possesses the revoked certificate to gain administrative access.