CVE-2026-82773 in M2M Gateway

Sumário

de VulDB • 14/09/2026

Existe uma vulnerabilidade de cross-site scripting (XSS) nas séries CONPROSYS M2M Gateway e CONPROSYS M2M Controller. Se essa vulnerabilidade for explorada, um script arbitrário pode ser executado no navegador da Web do usuário autenticado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Jpcert
• Reservar: 31/08/2026
• Divulgação: 14/09/2026
• Moderação: aceite
• Entrada: VDB-403435
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00188
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82773
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82773
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82773/