CVE-2026-50592
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce administratora, co może prowadzić do przejęcia sesji administracyjnej.
Rekomendacja
Zaktualizuj Znuny do wersji LTS 6.5.21 lub nowszej, albo Znuny 7.3.3 lub nowszej. Ogranicz dostęp do panelu administracyjnego.
Inne podatności w Znuny
Zobacz wszystkie- CVE-2026-93483Krytyczne
W Znuny do wersji 7.3.6 atakujący może ominąć standardowe procedury logowania i uzyskać nieautoryzowany dostęp do wrażliwych funkcji systemu poprzez manipulację określonym nagłówkiem żądania HTTP. Aplikacja błędnie ufa temu nagłówkowi, umożliwiając podszycie się pod dowolnego użytkownika, w tym administratora, bez podawania hasła. Moduły HTTPBasicAuth dla agenta i klienta odczytują nazwę użytkownika nie tylko z $ENV{REMOTE_USER}, ale także z $ENV{HTTP_REMOTE_USER}, który jest wypełniany bezpośrednio z kontrolowanego przez atakującego nagłówka "Remote-User".
- CVE-2026-93484Wysokie
Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.
- CVE-2026-77506Średnie
Znuny przed wersją LTS 6.5.22 zawiera podatność XSS w szablonie AgentTicketEmailResend.
- CVE-2026-50591Średnie
Podatność na XSS (Cross-Site Scripting) w Znuny LTS przed 6.5.21 i Znuny przed 7.3.3 poprzez przechowywane preferencje użytkownika.
Oryginalny opis (angielski, źródło NVD)
In Znuny LTS before 6.5.21 and Znuny before 7.3.3, there is reflected XSS in AdminCommunicationLog (aka the communication log administration view).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS