Към съдържанието
Търсене

CVE-2026-41468: Beghelli SicuroWeb (Sicuro24), верига на доставки

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Beghelli Sicuro24 SicuroWeb embeds AngularJS 1.5.2, an end-of-life component containing known sandbox escape primitives. When combined with template injection present in the same application, these primitives allow attackers to escape the AngularJS sandbox and achieve arbitrary JavaScript execution in operator browser sessions, enabling session hijacking, DOM manipulation, and persistent browser compromise. Network-adjacent attackers can deliver the complete injection and escape chain via MITM in plaintext HTTP deployments without active user interaction.

Засегнати продукти

  • Beghelli SicuroWeb (Sicuro24): 0

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Beghelli SicuroWeb (Sicuro24)

Първоизточници

CVE-2026-41468: Beghelli SicuroWeb (Sicuro24), верига на доставки | freedomonline.bg