VDB-368988 · CVE-2026-45778 · GHSA-3pv7-qvc3-h527

ubccr xdmod 迄 11.0.2 クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.4	$0-$5k	1.59-

要約情報

現在、ubccr xdmod 迄 11.0.2にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、未知の機能です。操作結果としてクロスサイトスクリプティングにつながります。この脆弱性はCVE-2026-45778として知られています。攻撃はリモートから実行できます。影響を受けるコンポーネントのアップグレードを推奨します。

現在、ubccr xdmod 迄 11.0.2にて、問題があると分類される脆弱性が確認されています。この脆弱性により影響を受けるのは、未知の機能です。操作結果としてクロスサイトスクリプティングにつながります。 CWEを用いて問題を定義すると、CWE-79 となります。この脆弱性はににて「GHSA-3pv7-qvc3-h527」として紹介されました。アドバイザリはgithub.comから入手可能です。

この脆弱性はCVE-2026-45778として知られています。 CVEの割当は2026年05月13日で行われました。攻撃はリモートから実行できます。技術的な情報は提供されていません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃手法をT1059.007として定義しています。

このエクスプロイトツールは未定義として宣言されています。

バージョン 11.0.3 をアップグレードすることで、この問題に対処できます。影響を受けるコンポーネントのアップグレードを推奨します。