7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, при специфични условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A Stored Cross-Site Scripting vulnerability exists in the SNS enrollment Portal. Through the captive portal an attacker can inject an XSS when requesting user creation. The stored XSS can only be triggered during validation by the administrator.
Засегнати продукти
- Stormshield Stormshield Network Security: 4.3.0 до 4.3.44; 4.8.0 до 4.8.19; 5.0.0 до 5.0.9; 5.1.0 до 5.1.3; 4.3.45 QS; 4.8.20 LTSB; 5.0.10; 5.1.4 EA
Вид слабост
История
- 20 октомври 2026 Публикувано