CVE-2026-12948 in PortServer TSinformazioni

Riassunto

di VulDB • 07/07/2026

Una vulnerabilità di cross-site scripting (XSS) memorizzato nell'interfaccia di gestione web del Digi PortServer TS, Digi One SP, Digi One SP IA e Digi One IA consente a un amministratore remoto autenticato di iniettare script in determinati campi della configurazione di sistema. Lo script viene successivamente eseguito nel browser di un utente che visualizza le pagine interessate (CWE-79).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Digi

Prenotare

22/06/2026

Divulgazione

07/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!