CVE-2026-113808
CVE-2026-113808 · Stored XSS on SNS Enrollment Portal
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A Stored Cross-Site Scripting vulnerability exists in the SNS enrollment Portal. Through the captive portal an attacker can inject an XSS when requesting user creation. The stored XSS can only be triggered during validation by the administrator.
CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
stormshield network security
- Softwareversionen
- ≥ 4.3.0, ≤ 4.3.44: Betroffen (semver)
- ≥ 4.8.0, ≤ 4.8.19: Betroffen (semver)
- ≥ 5.0.0, ≤ 5.0.9: Betroffen (semver)
- ≥ 5.1.0, ≤ 5.1.3: Betroffen (semver)
- 4.3.45 QS: Nicht betroffen (semver)
- 4.8.20 LTSB: Nicht betroffen (semver)
- 5.0.10: Nicht betroffen (semver)
- 5.1.4 EA: Nicht betroffen
Auf 4.3.45 QS aktualisieren; Auf 4.8.20 LTSB aktualisieren; Auf 5.0.10 aktualisieren; Auf 5.1.4 EA aktualisieren