CVE-2026-41098
Yüksək
Təsvir
Azure Stack Edge-də veb səhifənin yaradılması zamanı giriş məlumatlarının düzgün neytrallaşdırılmaması ('saytlararası skriptinq' - XSS), səlahiyyətli hücumçuya şəbəkə üzərindən spoofing həyata keçirməyə imkan verir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Microsoft Azure Stack Edge
Dərc9 iyn 2026
İlk görülmə9 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- microsoft azure_stack_edge3.3.2604.3097 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azure_stack_edge | v < 3.3.2604.3097 | 3.3.2604.3097 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.