PT-2026-56193 · Digi · One Sp Ia+3
CVE-2026-12948
·
Publicado
2026-07-07
·
Atualizado
2026-07-09
CVSS v4.0
4.8
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Digi PortServer TS (versões afetadas não especificadas)
Digi One SP (versões afetadas não especificadas)
Digi One SP IA (versões afetadas não especificadas)
Digi One IA (versões afetadas não especificadas)
Description
Um problema de cross-site scripting (XSS) armazenado existe na interface de gerenciamento web. Isso permite que um administrador autenticado remotamente injete scripts em campos específicos de configuração do sistema. Esses scripts são então executados no navegador de qualquer usuário que acesse as páginas afetadas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
One Ia
One Sp
One Sp Ia
Portserver Ts