CVE-2026-18084

ŚrednieCVSS 6.1

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 28/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność XSS w konsoli zarządzania BlackBerry UEM Management Console. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia atakującemu wstrzyknięcie złośliwego skryptu.

Ocena ryzyka

Atakujący może wykraść sesje administratorów lub przekierować użytkowników na złośliwe strony.

Rekomendacja

Zaktualizuj BlackBerry UEM do wersji nowszej niż 12.23.0 QF8.

Inne podatności w BlackBerry UEM

CVE-2026-18085Średnie
Konsola zarządzania BlackBerry UEM w wersji 12.23.0 QF8 i wcześniejszych ma nieprawidłową walidację danych wejściowych, co umożliwia dowolne pobieranie plików i potencjalną odmowę usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation vulnerability in BlackBerry UEM Management Console of BlackBerry UEM allows Cross-Site Scripting (XSS). This issue affects UEM: 12.23.0 QF8 or earlier.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS