p PatchFirst

CVE-2026-111088

CVE-2026-111088 · Stored XSS in the VPN logs monitor

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A Stored Cross-Site Scripting vulnerability exists in the SNS VPN log monitoring screen.

CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • stormshield network security

    Версии
    • ≥ 4.3.0, ≤ 4.3.44: Затронуто (semver)
    • ≥ 4.8.0, ≤ 4.8.19: Затронуто (semver)
    • ≥ 5.0.0, ≤ 5.0.9: Затронуто (semver)
    • ≥ 5.1.0, ≤ 5.1.3: Затронуто (semver)
    • 4.3.45 QS: Не затронуто (semver)
    • 4.8.20 LTSB: Не затронуто (semver)
    • 5.0.10: Не затронуто (semver)
    • 5.1.4 EA: Не затронуто (semver)

    Обновитесь до 4.3.45 QS; Обновитесь до 4.8.20 LTSB; Обновитесь до 5.0.10; Обновитесь до 5.1.4 EA

Первоисточники

Проверьте свой сервер →