CVE-2026-88742
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście sesji ofiary, co może prowadzić do kradzieży danych uwierzytelniających, przejęcia konta lub innych działań w imieniu użytkownika. W środowisku zarządzania kopiami zapasowymi może to skutkować pełnym przejęciem systemu.
Rekomendacja
Zaktualizuj Bacularis do wersji nowszej niż 6.5.0, jeśli jest dostępna. Do czasu aktualizacji ogranicz dostęp do interfejsu Bacularis i przeprowadź audyt pod kątem nieautoryzowanych zmian.
Inne podatności w Bacularis
Zobacz wszystkie- CVE-2026-95166Nieznane
W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).
- CVE-2026-95165Nieznane
Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.
- CVE-2026-88743Średnie
Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Bacularis 1.0.0 - 6.5.0 is vulnerable to Stored cross-site scripting (XSS) in the client address field.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS