CVE-2026-88743
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Bacularis w wersjach od 4.7.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w tagach dyrektora. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w kontekście sesji ofiary, co może prowadzić do kradzieży danych uwierzytelniających, przejęcia konta lub innych działań w imieniu użytkownika. W środowisku zarządzania kopiami zapasowymi może to skutkować pełnym przejęciem systemu.
Rekomendacja
Zaktualizuj Bacularis do wersji nowszej niż 6.5.0, jeśli jest dostępna. Do czasu aktualizacji ogranicz dostęp do interfejsu Bacularis i przeprowadź audyt pod kątem nieautoryzowanych zmian.
Inne podatności w Bacularis
Zobacz wszystkie- CVE-2026-95166Nieznane
W Bacularis w wersjach od 1.0.0 do 6.5.1 pole LabelFormat podczas dodawania nowej puli pozwala na wstrzyknięcie ładunku Cross Site Scripting (XSS).
- CVE-2026-95165Nieznane
Bacularis w wersjach od 5.4.0 do 6.5.1 jest podatny na Cross Site Scripting (XSS) w polu nazwy organizacji.
- CVE-2026-88742Średnie
Bacularis w wersjach od 1.0.0 do 6.5.0 jest podatny na trwałe skrypty krzyżowe (Stored XSS) w polu adresu klienta. Podatność pozwala na wstrzyknięcie złośliwego kodu, który jest przechowywany i wykonywany w przeglądarce innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Bacularis 4.7.0 - 6.5.0 is vulnerable to Stored cross-site scripting (XSS) in director tags.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS