CVE-2026-6624
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W BichitroGan ISP Billing Software 2025.3.20 wykryto podatność Cross-Site Scripting (XSS) w interfejsie Pool List Interface (plik /?_route=pool/add). Manipulacja danymi wejściowymi umożliwia zdalny atak, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Możliwe jest wykonanie złośliwego skryptu w przeglądarce użytkownika systemu billingowego, co może prowadzić do kradzieży sesji lub nieautoryzowanych operacji. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Wprowadź walidację i kodowanie danych wejściowych w interfejsie Pool List oraz wdróż politykę CSP. Do czasu poprawki ogranicz dostęp do aplikacji.
Inne podatności w ISP Billing Software
Zobacz wszystkie- CVE-2026-6623Niskie
W BichitroGan ISP Billing Software 2025.3.20 odkryto podatność Cross-Site Scripting (XSS) w komponencie Profile Page Handler (plik /?_route=settings/users-view/). Manipulacja danymi wejściowymi umożliwia zdalne przeprowadzenie ataku. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-6622Niskie
W BichitroGan ISP Billing Software 2025.3.20 zidentyfikowano podatność Cross-Site Scripting (XSS) w komponencie Customer Handler (plik /?_route=customers/edit/). Manipulacja danymi wejściowymi prowadzi do zdalnego ataku, a publiczny exploit jest dostępny. Producent nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in BichitroGan ISP Billing Software 2025.3.20. Affected is an unknown function of the file /?\_route=pool/add of the component Pool List Interface. Executing a manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS