Podatności Stormshield Network Security
3 znanych podatności CVE w Stormshield Network Security, przetłumaczonych i ocenionych.
- CVE-2026-8482Średnie
W oprogramowaniu StormShield Network Security w wersjach od 4.3.0 do 4.3.41, od 4.8.0 do 4.8.15 oraz od 5.0.0 do 5.0.5 wykryto podatność umożliwiającą wyciek tajnych informacji podczas przekazywania poleceń administracyjnych za pomocą narzędzia CLI. Osoba posiadająca dostęp SSH do firewalla (gdy włączony jest tryb wieloużytkownika SSH) może potencjalnie uzyskać hasło proxy CA lub hasło TPM.
- CVE-2026-8480Średnie
Podatność w Stormshield Network Security pozwala na uwierzytelnienie przy użyciu cofniętego certyfikatu klienta w portalu captive-admin. Atakujący posiadający taki certyfikat może uzyskać dostęp administracyjny.
- CVE-2026-8474Średnie
Stormshield Network Security w wersjach 4.3.0-4.3.41, 4.8.0-4.8.15 i 5.0.0-5.0.5 zawiera podatność na Reflected XSS w API logowania. Atakujący może wykonać skrypt na maszynie ofiary, co może prowadzić do kradzieży ciasteczek lub przekierowania na złośliwe strony.