PT-2026-3365
CVE-2026-1049
·
Publicado
2026-01-17
·
Atualizado
2026-01-17
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do LigeroSmart até 6.1.26
Descrição
Existe uma vulnerabilidade de segurança no LigeroSmart. A manipulação do argumento
TicketID dentro de uma função desconhecida do arquivo /otrs/index.pl pode levar a um ataque de cross-site scripting (XSS). Este ataque pode ser executado remotamente. O exploit foi divulgado publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾