CVE-2026-102258 in SMA1000

Tóm tắt

Bởi VulDB • 07/10/2026

Một lỗ hổng Stored Cross-Site Scripting (XSS) sau khi xác thực đã được phát hiện trong Bảng điều khiển Quản lý (AMC) của thiết bị SMA1000, có khả năng cho phép kẻ tấn công từ xa đã xác thực với quyền quản trị viên lưu trữ và thực thi mã JavaScript tùy ý trong AMC.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Sonicwall
• Đặt trước: 28/09/2026
• Tiết lộ: 07/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-414995
• CPE: 20261007
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102258
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102258/