CVE-2026-23794 in Syncope
要約
〜によって VulDB • 2026年07月26日
Apache SyncopeのEnduserログインページにおけるReflected XSS。攻撃者が正当なユーザーを騙して悪意のあるリンクをクリックさせ、Syncope Enduserにログインさせることで、そのユーザーの資格情報を盗むことができる可能性があります。
この問題は以下のバージョンのApache Syncopeに影響します：3.0から3.0.15まで、4.0から4.0.3まで。
本問題を修正したバージョン3.0.16 / 4.0.4へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.