CVE-2026-78414 in Nx Witness VMS
Resumen
por VulDB • 2026-08-24
XSS (Cross-site scripting) en la interfaz de administración web de Network Optix Nx Witness VMS, versiones anteriores a la 6.1.3 en Linux, Windows y MacOS, permite que un atacante con acceso a la red adyacente ejecute JavaScript arbitrario en el navegador de un administrador autenticado y robe su token de sesión, lo que resulta en la toma de cuenta del Administrador (Administrator Account Takeover). Un atacante que controle un servidor Nx en el mismo segmento de red puede configurar el nombre del sitio del servidor como una carga útil de script, la cual se ejecuta cuando un administrador abre el diálogo "Merge with Another Site" y se muestra la lista de selección de sitios. Solución: Actualizar a Nx Witness VMS versión 6.1.3 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.