CVE-2026-92976

ŚrednieCVSS 5.1

Opublikowano: 18/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

W pakiecie TAO 2.0 firmy T-Systems występuje podatność na trwały Cross-Site Scripting (XSS) w funkcji zarządzania profilem. Uwierzytelniony użytkownik może wstrzyknąć złośliwy HTML lub JavaScript do pól z danymi osobowymi, które są następnie wyświetlane bez odpowiedniej sanityzacji innym użytkownikom, w tym administratorom.

Ocena ryzyka

Wykorzystanie podatności może pozwolić na wykonanie skryptów w przeglądarce ofiary, dostęp do informacji w sesji lub wykonanie działań z uprawnieniami ofiary.

Rekomendacja

Zaleca się aktualizację do wersji, która zawiera poprawkę, oraz wdrożenie mechanizmów sanityzacji danych wejściowych.

Inne podatności w TAO 2.0

CVE-2026-7185Średnie
W pakiecie TAO 2.0 wykryto podatność w funkcjach zarządzania plikami lub przesyłania plików. Luka umożliwia atakującemu dostęp do zasobów systemu plików poza zamierzonym zakresem aplikacji.

Oryginalny opis (angielski, źródło NVD)

A stored Cross-Site Scripting (XSS) vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being properly sanitised when another user, including administrative staff, views the affected profile. Successful exploitation could allow JavaScript code to be executed in the victim’s browser, access to information available within the session, or the performance of actions using the victim’s permissions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS