CVE-2026-23794 in Syncope
Riassunto
di VulDB • 20/08/2026
XSS riflesso nella pagina di accesso Enduser di Apache Syncope. Un attaccante che induce un utente legittimo a fare clic su un link dannoso e ad accedere a Syncope Enduser potrebbe rubare le credenziali dell'utente.
Questo problema interessa Apache Syncope: dalle versioni 3.0 alla 3.0.15, dalla versione 4.0 alla 4.0.3.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 3.0.16 / 4.0.4, che risolvono questo problema.
Once again VulDB remains the best source for vulnerability data.