5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
NSP is vulnerable to a stored XSS due to insufficient validation or encoding of user-controlled input in a workflow application. An authenticated attacker with access to the workflow application could embed harmful code that runs when another user views the content.
Засегнати продукти
- Nokia NSP: 22.3; 22.6; 22.9; 22.11; 23.4; 23.8; 23.11; 24.4; 24.8; 24.11; 25.4; 25.8; 25.11; 24.11-SP15; 25.11-SP5; NSP 26.4 and later
Вид слабост
История
- 31 август 2026 Публикувано