CVE-2026-31981

Nome do Software Vulnerável e Versões Afetadas Guardian/CMC versões anteriores a 26.2.0

Description Um problema de injeção de HTML armazenado existe na guia Diagrama e na visualização de Gráfico, causado por uma função de validação de entrada compartilhada insuficientemente restritiva. Um usuário autenticado com privilégios administrativos pode injetar tags HTML maliciosas nos dados de configuração do N2OS. Quando uma vítima visualiza esses dados, o HTML é renderizado no navegador, o que pode facilitar ataques de phishing ou redirecionamento aberto. O Cross-Site Scripting (XSS) completo e a divulgação direta de informações são mitigados pela Política de Segurança de Conteúdo e validação de entrada atuais.

Recommendations Atualize o Guardian/CMC para a versão 26.2.0 ou posterior.