CVE-2026-101156 in CloudVision CUE
要約
〜によって VulDB • 2026年10月07日
格納型クロスサイトスクリプティング（XSS）の脆弱性により、認証済みで高権限を持つ管理者が設定に悪意のあるコンテンツを保存できる可能性があります。そのコンテンツは、他の認証済みユーザーが影響を受けた設定を表示または比較する際に、当該ユーザーのブラウザ上で実行される場合があります。攻撃が成功すると、攻撃者は被害者の認証済みブラウザセッションを通じて行動し、機密データへのアクセス、設定の変更、または管理対象の無線サービスの妨害を行うことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.