p PatchFirst

CVE-2026-22675

CVE-2026-22675 · OCS Inventory NG Server Stored XSS via User-Agent

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OCS Inventory NG Server version 2.12.3 and prior contain a stored cross-site scripting vulnerability that allows unauthenticated attackers to execute arbitrary JavaScript by submitting malicious User-Agent HTTP headers to the /ocsinventory endpoint. Attackers can register rogue agents or craft requests with malicious User-Agent values that are stored without sanitization and rendered with insufficient encoding in the web console, leading to arbitrary JavaScript execution in the browsers of authenticated users viewing the statistics dashboard.

CVSS 5.1 · Media · EPSS 0,2%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • ocs inventory ng server

    Versiones
    • ≥ 0, ≤ 2.12.3: Afectada (semver)
    • 78faf2ca8b897141ba4d337d75692ab8e405bd4e: No afectada (git)

    Sin corrección publicada

  • ocsinventory-server Debian:12

    Versiones
    • 2.8.1+dfsg1+~2.11.1-1
    • 2.8.1+dfsg1+~2.11.1-2
    • 2.8.1+dfsg1+~2.11.1-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ocsinventory-server Ubuntu:16.04:LTS

    Versiones
    • 2.1.2-1
    • 2.1.2-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ocsinventory-server Ubuntu:18.04:LTS

    Versiones
    • 2.2+dfsg-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ocsinventory-server Ubuntu:20.04:LTS

    Versiones
    • 2.5+dfsg1-1
    • 2.5+dfsg1-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ocsinventory-server Ubuntu:22.04:LTS

    Versiones
    • 2.8.1+dfsg1-1
    • 2.8.1+dfsg1-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ocsinventory-server Ubuntu:24.04:LTS

    Versiones
    • 2.8.1+dfsg1+~2.11.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ocsinventory-server Ubuntu:25.10

    Versiones
    • 2.8.1+dfsg1+~2.11.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →