VA-26-097-01

Thales Sentinel LDK Runtime Stored XSS

Advisory ansehen veröffentlicht 2026-04-07

Thales Sentinel LDK Runtime on Windows allows Stored Cross-site Scripting.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-3457US	—	0.13% (2nd)	—	2026-03-27
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Thales Sentinel LDK Runtime on Windows allows Stored XSS. This issue a…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Vulnerability Advisory VA-26-097-01 CSAFself

Behebungen (1)

BehobenSentinel LDK Runtime
Fixed in 10.22.
https://supportportal.thalesgroup.com/csm?id=kb_article_view&sys_kb_id=5c18186b478aa950128dca72e36d4391&sysparm_article=KB0027106

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan