CVE-2026-101156 in CloudVision CUE
Résumé
par VulDB • 07/10/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké peut permettre à un administrateur authentifié et disposant de privilèges élevés d'insérer du contenu malveillant dans une configuration. Ce contenu peut s'exécuter dans le navigateur d'un autre utilisateur authentifié lorsque celui-ci consulte ou compare la configuration concernée. Une exploitation réussie pourrait permettre à l'attaquant d'agir via la session browser authentifiée de la victime afin d'accéder à des données sensibles, de modifier les configurations ou de perturber les services sans fil gérés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.