CVE-2026-50591
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność na XSS (Cross-Site Scripting) w Znuny LTS przed 6.5.21 i Znuny przed 7.3.3 poprzez przechowywane preferencje użytkownika.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do preferencji użytkownika, który wykona się w przeglądarce innych użytkowników, prowadząc do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj Znuny do wersji 6.5.21 (LTS) lub 7.3.3 (lub nowszej).
Inne podatności w Znuny
Zobacz wszystkie- CVE-2026-93483Krytyczne
W Znuny do wersji 7.3.6 atakujący może ominąć standardowe procedury logowania i uzyskać nieautoryzowany dostęp do wrażliwych funkcji systemu poprzez manipulację określonym nagłówkiem żądania HTTP. Aplikacja błędnie ufa temu nagłówkowi, umożliwiając podszycie się pod dowolnego użytkownika, w tym administratora, bez podawania hasła. Moduły HTTPBasicAuth dla agenta i klienta odczytują nazwę użytkownika nie tylko z $ENV{REMOTE_USER}, ale także z $ENV{HTTP_REMOTE_USER}, który jest wypełniany bezpośrednio z kontrolowanego przez atakującego nagłówka "Remote-User".
- CVE-2026-93484Wysokie
Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.
- CVE-2026-77506Średnie
Znuny przed wersją LTS 6.5.22 zawiera podatność XSS w szablonie AgentTicketEmailResend.
- CVE-2026-50592Średnie
W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).
Oryginalny opis (angielski, źródło NVD)
In Znuny LTS before 6.5.21 and Znuny before 7.3.3, XSS can occur via stored user preferences.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS