Към съдържанието
Търсене

CVE-2026-6824: CP Plus CP-UNR-108F1 Hardware, XSS

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stored cross-site scripting (XSS) vulnerability exists in certain 1xxx series NVR devices due to insufficient sanitization of user-supplied input in specific functional modules. Attackers can inject malicious scripts, which are then persistently stored on the device backend. When administrators or users access affected pages, the stored scripts are executed in their browsers, leading to potential session hijacking, unauthorized actions, or data theft.

Засегнати продукти

  • CP Plus CP-UNR-108F1 Hardware: 1.0
  • CP Plus CP-UNR-108F1 Web: 3.2.7.128806
  • CP Plus CP-UNR-108F1 System: 4.001.00AT009.0.R

Вид слабост

История

  • 29 май 2026 Публикувано

Първоизточници

CVE-2026-6824: CP Plus CP-UNR-108F1 Hardware, XSS | freedomonline.bg