CVE-2026-30695
Orta
Təsvir
Zucchetti Axess giriş nəzarəti cihazlarının (XA4, X3/X3BIO, X4, X7 və XIO / i-door / i-door+ daxil olmaqla) veb əsaslı konfiqurasiya interfeysində saytlararası skriptinq (XSS) zəifliyi mövcuddur. Bu zəiflik /file_manager.cgi son nöqtəsinin dirBrowse parametrində istifadəçi tərəfindən təmin edilən giriş məlumatlarının düzgün təmizlənməməsindən qaynaqlanır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul—
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.