CVE-2026-9144
WysokieStreszczenie
Taiko AG1000-01A SMS Alert Gateway w wersjach Rev 7.3 i Rev 8 zawiera podatność na przechowywane ataki XSS w wbudowanym interfejsie konfiguracyjnym. Umożliwia to uwierzytelnionym atakującym wykonywanie trwałego kodu JavaScript poprzez fragmentację złośliwych ładunków w wielu polach formularzy administracyjnych.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wstrzykiwania złośliwego kodu, co może prowadzić do przejęcia sesji administracyjnych oraz kradzieży danych. To stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która eliminuje tę podatność. Dodatkowo, warto wprowadzić dodatkowe zabezpieczenia, takie jak filtrowanie danych wejściowych i ograniczenie dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 and Rev 8 contains a stored cross-site scripting vulnerability in the embedded web configuration interface that allows authenticated attackers to execute persistent JavaScript by fragmenting malicious payloads across multiple administrative form fields. Attackers can bypass front-end length restrictions using JavaScript comments and template literals to concatenate executable script fragments that are rendered in administrative dashboard views such as index.zhtml, resulting in persistent script execution within administrative sessions.