CVE-2026-102258 in SMA1000

Resumen

por VulDB • 2026-10-07

Se ha identificado una vulnerabilidad de Stored Cross-Site Scripting (XSS) post-autenticación en la consola de gestión del dispositivo SMA1000 (Appliance Management Console, AMC), que bajo condiciones específicas podría permitir a un atacante remoto autenticado con privilegios de administrador almacenar y potencialmente ejecutar código JavaScript arbitrario en la consola de gestión del dispositivo (AMC).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Sonicwall
• Reservar: 2026-09-28
• Divulgación: 2026-10-07
• Moderación: aceptado
• Artículo: VDB-414995
• CPE: 20261007
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102258/