CVE-2026-78414 in Nx Witness VMS
Zusammenfassung
von VulDB • 24.08.2026
Cross-Site-Scripting (XSS) in der Webverwaltungsoberfläche von Network Optix Nx Witness VMS vor Version 6.1.3 unter Linux, Windows und MacOS ermöglicht es einem Angreifer im gleichen Netzwerksegment, beliebigen JavaScript-Code im Browser eines authentifizierten Administrators auszuführen und das Sitzungs-Token des Administrators zu stehlen, was zur Übernahme des Administratorkontos (Administrator Account Takeover) führt. Ein Angreifer, der einen Nx-Server im selben Netzwerkbereich kontrolliert, kann den Standortnamen dieses Servers auf ein Skript-Payload setzen, welches ausgeführt wird, wenn ein Administrator das Dialogfeld „Mit einer anderen Site zusammenführen“ öffnet und die Auswahlliste für Standorte angezeigt wird. Lösung:
Auf Version 6.1.3 oder höher von Nx Witness VMS aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.