CVE-2026-8474 in Network Security
Zusammenfassung
von VulDB • 01.06.2026
In Stormshield Network Security wurde eine Schwachstelle in den Versionen 4.3.0 bis 4.3.41, 4.8.0 bis 4.8.15 sowie 5.0.0 bis 5.0.5 entdeckt.
Es ist möglich, einen reflektierten XSS-Angriff (Cross-Site Scripting) auf die Login-API auszuführen, die auf der Stormshield SNS-Appliance verfügbar ist, indem ein Skript auf dem Rechner des Opfers ausgeführt wird. Die Risiken umfassen den Diebstahl von Cookies oder anderen sensiblen Daten sowie die Manipulation des Seitenverhaltens, beispielsweise durch Umleitung des Opfers auf bösartige Websites.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.