- Yama var
- Son 7 gün
- CWE-79
CVE-2026-113808
SNS Kayıt Portalında Kalıcı Siteler Arası Betik Çalıştırma (XSS) Açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- airbus
ÖzetTürkçe
SNS kayıt portalında kalıcı bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırgan, captive portal üzerinden kullanıcı oluşturma isteği sırasında XSS kodu enjekte edebilir. Depolanan XSS yalnızca yönetici tarafından doğrulama sırasında tetiklenebilir.
Kaynaktaki açıklama (İngilizce)
A Stored Cross-Site Scripting vulnerability exists in the SNS enrollment Portal.
Through the captive portal an attacker can inject an XSS when requesting user creation. The stored XSS can only be triggered during validation by the administrator.
Üreticinin çözüm notu (İngilizce)
The following updates will fix this vulnerability:
* SNS 5.1.4 EA
* SNS 5.0.10
* SNS 4.8.20 LSTB
* SNS 4.3.45 QS
Üreticinin geçici önlemi (İngilizce)
There is no workaround solution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Stormshield Network Security | ≥ 4.3.0, ≤ 4.3.44 | – |
| ≥ 4.8.0, ≤ 4.8.19 | – | |
| ≥ 5.0.0, ≤ 5.0.9 | – | |
| ≥ 5.1.0, ≤ 5.1.3 | – | |
| 5.0.10 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.