Résumé
XSS dans ViPort (CVE-2026-1819). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Karel Electronics Industry and Trade Inc. ViPort allows Stored XSS.This issue affects ViPort: through 23012026.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-1819 a été découverte dans CVE-2026-1819.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-1819 CVE-2026-1819 » sur le site de l'éditeur.
CVE-2026-1819 (CVE-2026-1819) — CWE-79 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Karel ElectronicsのViPortで、入力不適切な中和に起因するXSS脆弱性です。
ViPortバージョン23012026まで
攻撃者がユーザーのブラウザで不正なJavaScriptを実行可能です。
最新バージョンにアップデートし、XSS対策されたバージョンを使用してください。
入力のサニタイズを強化し、ユーザーの入力をそのまま出力しない。
Webページの出力に予想外のスクリプトが含まれていないか確認してください。
Références
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com