CVE-2026-60043
KrytyczneCVSS 9.3Streszczenie
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak XSS na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
Ocena ryzyka
Może to doprowadzić do utraty integralności i dostępności systemu, w tym do nieautoryzowanego wyłączenia usług lub przywrócenia niepożądanego backupu.
Rekomendacja
Należy wdrożyć poprawki producenta eliminujące podatność XSS oraz rozważyć dodatkowe mechanizmy walidacji danych wejściowych i ochrony sesji użytkowników backendu.
Inne podatności w Backend web application
Zobacz wszystkie- CVE-2026-60046Wysokie
Nieuwierzytelniony zdalny atakujący może resetować hasła dowolnego użytkownika, znając jego nazwę użytkownika i adres e-mail, bez ograniczeń częstotliwości.
- CVE-2026-60041Wysokie
Nieuwierzytelniony zdalny atakujący może przeprowadzić atak CSRF na zalogowanego użytkownika backendu, co pozwala na wykonanie krytycznych akcji systemowych, takich jak wyłączenie serwera lub przywrócenie przesłanego backupu.
- CVE-2026-60036Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji aktywacji patcha w backendzie, co prowadzi do wykonania kodu.
- CVE-2026-60035Wysokie
Wysoko uprzywilejowany zdalny atakujący może przeprowadzić wstrzyknięcie kodu w funkcji uwierzytelniania sieciowego w backendzie, co prowadzi do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can perform a XSS attack on a logged in backend user allowing for execution of multiple critical system actions. This could allow an attacker to shutdown the server or restore an uploaded backup. This can result in a loss of integrity and availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS