NN-2026:7-01

csafUSnozomi_psirt

HTML injection in Smart Polling in Guardian/CMC before 26.1.0

Advisory ansehen veröffentlicht 2026-05-19

Eine veröffentlichte Sicherheitsmeldung; die Schwachstellen unten werden von ihr beschrieben.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-40904USmedium5.4—
A Stored HTML Injection vulnerability was discovered in the Smart Polling functionality due to improper validation of an input parameter. An authenticated user with limited privile…
02

Behebungen (4)

  • MitigationCMC

    Review all enabled sensors and disallow or delete untrusted ones.

  • MitigationGuardian

    Review all enabled sensors and disallow or delete untrusted ones.

  • BehobenCMC

    Upgrade to v26.1.0 or later.

  • BehobenGuardian

    Upgrade to v26.1.0 or later.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan