PT-2026-55196 · Tr7 Cyber ​​Defense · Web Application Firewall

Serhat Yapici

·

CVE-2026-4770

·

Publicado

2026-07-02

·

Atualizado

2026-07-02

CVSS v3.1

4.6

Média

VetorAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas TR7 Cyber Defense Inc. Web Application Firewall versões 1.0.42.239 até 1.4.0.116
Descrição A neutralização inadequada de entrada durante a geração de páginas web permite XSS Baseado em DOM. O XSS Baseado em DOM é um tipo de cross-site scripting onde a vulnerabilidade reside no código do lado do cliente, em vez do código do lado do servidor.
Recomendações Atualize o TR7 Cyber Defense Inc. Web Application Firewall para a versão 1.4.0.117 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-4770

Produtos afetados

Web Application Firewall