Към съдържанието

CVE-2026-2337: Plunet BusinessManager, XSS

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in Plunet Plunet BusinessManager allows session hijacking, data theft, unauthorized actions on behalf of the user.This issue affects Plunet BusinessManager: 10.15.1.

Засегнати продукти

  • Plunet Plunet BusinessManager: 10.15.1; 10.22.3

Вид слабост

История

  • 11 февруари 2026 Публикувано

Други уязвимости в Plunet Plunet BusinessManager

Първоизточници