CVE-2026-82781
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W produktach CONPROSYS nano Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję zalogowanego użytkownika lub wykonać działania w jego imieniu w interfejsie webowym urządzenia.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę oraz poinformuj użytkowników o ryzyku związanym z klikaniem niezaufanych linków.
Inne podatności w CONPROSYS nano Series
Zobacz wszystkie- CVE-2026-82783Średnie
W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.
- CVE-2026-82782Średnie
W produktach CONPROSYS nano Series występuje podatność typu out-of-bounds write. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może doprowadzić do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting vulnerability exists in CONPROSYS nano Series. If this vulnerability is exploited, an arbitrary script may be executed on a logged-in user's web browser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS