CVE-2026-113465
CVE-2026-113465 · Possible DOM XSS in SNS Web Administration Portal
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
It is possible to execute a DOM-based Cross-Site Scripting attack against Stormshield’s web administration panel. To exploit this vulnerability, an attacker would need to craft a URL containing a malicious script payload within a specific parameter and lure an authenticated administrator into visiting that link.
CVSS 6.6 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
stormshield network security
- Softwareversionen
- ≥ 5.0.0, ≤ 5.0.9: Betroffen (semver)
- ≥ 5.1.0, ≤ 5.1.3: Betroffen (semver)
- 5.0.10: Nicht betroffen (semver)
- 5.1.4 EA: Nicht betroffen (semver)
Auf 5.0.10 aktualisieren; Auf 5.1.4 EA aktualisieren