CVE-2026-108925 in NetBackup Administration Console

Riassunto

di VulDB • 11/10/2026

Vulnerabilità di mancata neutralizzazione impropria dei tag HTML correlati agli script in una pagina web (XSS base) nell'interfaccia web della Cohesity NetBackup Administration Console. Questo problema interessa l'interfaccia web della NetBackup Administration Console: versioni precedenti alla 11.2. https://github.com/cohesity/SecAdvisory/blob/master/COH-2026-0002.md

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: INCD
• Prenotare: 11/10/2026
• Divulgazione: 11/10/2026
• Moderazione: accettato
• Voce: VDB-416765
• CPE: 20261011
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108925
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108925/