CVE-2026-10057

ŚrednieCVSS 4.8

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

System ITS Intelligent SCADA opracowany przez ITP Technology zawiera podatność na przechowywane Cross-Site Scripting (XSS). Uprzywilejowani zdalni atakujący mogą wstrzyknąć trwały kod JavaScript, który wykonuje się w przeglądarkach użytkowników podczas ładowania strony.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży sesji, przechwycenia danych lub wykonania nieautoryzowanych działań w kontekście ofiary, co może prowadzić do naruszenia integralności systemu SCADA.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu ITS Intelligent SCADA do wersji, która usuwa podatność XSS, oraz wdrożenie walidacji wejścia i kodowania wyjścia.

Inne podatności w ITS Intelligent SCADA System

CVE-2026-10058Średnie
System ITS Intelligent SCADA opracowany przez ITP Technology zawiera podatność na przechowywane Cross-Site Scripting (XSS). Uprzywilejowani zdalni atakujący mogą wstrzyknąć trwały kod JavaScript, który wykonuje się w przeglądarkach użytkowników podczas ładowania strony.

Oryginalny opis (angielski, źródło NVD)

ITS Intelligent SCADA System developed by ITP Technology has a Stored Cross-Site Scripting vulnerability, allowing privileged remote attackers to inject persistent JavaScript codes that are executed in users' browsers upon page load.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS