- Yama var
- CWE-79
CVE-2026-113810
SNS kayıt portalında kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- airbus
ÖzetTürkçe
SNS kayıt portalında kalıcı siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırgan, captive portal üzerinden kullanıcı için sertifika oluşturma talebi sırasında XSS kodu enjekte edebilir. Kalıcı XSS yalnızca yönetici tarafından doğrulama sırasında tetiklenebilir.
Kaynaktaki açıklama (İngilizce)
A Stored Cross-Site Scripting vulnerability exists in the SNS enrollment Portal.
Through the captive portal an attacker can inject an XSS when requesting certificate creation for user. The stored XSS can only be triggered during validation by the administrator.
Üreticinin çözüm notu (İngilizce)
The following updates will fix this vulnerability:
* SNS 5.1.4 EA
* SNS 5.0.10
* SNS 4.8.20 LTSB
Üreticinin geçici önlemi (İngilizce)
There is no workaround solution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Stormshield Network Security | ≥ 4.8.0, ≤ 4.8.19 | – |
| ≥ 5.0.0, ≤ 5.0.9 | – | |
| ≥ 5.1.0, ≤ 5.1.3 | – | |
| 5.0.10 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.