Veille CVE

‹ Retour à la liste

CVE-2026-105269

6.8 Moyenne

Publiée le 09/10/2026 à 00:17 · Modifiée le 09/10/2026 à 18:41 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

Satel Netco Design versions prior to v2.1.7 contains a stored cross site scripting vulnerability. An authenticated user with Network Operator privileges could store untrusted content that is rendered without adequate neutralization. Successful exploitation could allow script execution in another user's browser when the affected content is viewed.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.5 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 6.8 Moyenne ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs