CVE-2026-5754
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Radware Alteon 34.5.4.0 vADC load-balancer wykryto podatność na odbity Cross-Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwych skryptów do strony internetowej.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowane działania w kontekście sesji użytkownika, kradzież danych uwierzytelniających lub innych poufnych informacji, a także dalsze ataki na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie Radware Alteon do najnowszej wersji łatającej tę podatność oraz wdrożyć mechanizmy filtrowania wejścia i kodowania wyjścia.
Oryginalny opis (angielski, źródło NVD)
Reflected Cross-Site Scripting (XSS) Vulnerability in Radware Alteon 34.5.4.0 vADC load-balancer allows an attacker to inject malicious scripts into the website, potentially leading to unauthorized actions, data theft, or other malicious activities.