CVE-2026-86772
Orta
Təsvir
Snipe-IT-in 8.7.0 versiyasından əvvəlki versiyalarında DepartmentPresenter::formattedNameLink() funksiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; burada departments.view icazəsi olmayan istifadəçilər üçün ehtiyat budaqda şöbə adları filtrlənmədən təsvir edilir. departments.edit icazəsi olan istifadəçilər şöbə adlarına zərərli skriptlər yerləşdirə bilər və bu skriptlər bütün şöbə üzvləri öz "My Assets" səhifələrini yüklədikdə onların brauzerlərində icra olunur.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSnipeitapp Snipe-it
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- snipeitapp snipe-it8.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| snipeitapp snipe-it | v < 8.7.0 | 8.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.