CVE-2026-8474 in Network Security
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng đã được phát hiện trên Stormshield Network Security:
* 4.3.0 đến 4.3.41, * 4.8.0 đến 4.8.15, * 5.0.0 đến 5.0.5
Có thể thực hiện một cuộc tấn công XSS phản chiếu (reflected XSS) trên API đăng nhập có sẵn trên thiết bị Stormshield SNS bằng cách thực thi một tập lệnh trên máy của nạn nhân. Các rủi ro bao gồm việc đánh cắp cookie hoặc các dữ liệu nhạy cảm khác, cũng như việc thay đổi hành vi của trang, ví dụ, bằng cách chuyển hướng nạn nhân đến các trang web độc hại.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.