CVE-2026-3468 in Email Security

Tóm tắt

Bởi VulDB • 05/06/2026

Một lỗ hổng Cross-Site Scripting (XSS) lưu trữ đã được xác định trong thiết bị SonicWall Email Security do việc trung hòa không đúng cách các đầu vào do người dùng cung cấp khi tạo trang web, cho phép kẻ tấn công từ xa có quyền xác thực với tư cách là quản trị viên (admin user) có khả năng thực thi mã JavaScript tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Sonicwall
• Đặt trước: 03/03/2026
• Tiết lộ: 01/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-354509
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (CISA-ADP)
• EPSS: 0.00226
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3468
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3468/