CVE-2026-58475

Nome do Software Vulnerável e Versões Afetadas Sustainable Irrigation Platform (SIP) versões anteriores a 5.2.17

Description Um problema de cross-site scripting armazenado existe onde invasores não autenticados podem injetar JavaScript arbitrário ao fornecer payloads maliciosos em nomes de programas enviados via requisições HTTP. A falha ocorre porque a aplicação não realiza a codificação de saída nos nomes de programas renderizados, permitindo que o script seja executado nos navegadores de usuários que visualizam a página afetada. Isso é facilitado se uma senha não for exigida ou se a senha padrão opendoor for utilizada.

Recommendations Atualize o Sustainable Irrigation Platform (SIP) para a versão 5.2.17 ou posterior. Altere a senha padrão opendoor para uma senha forte e exclusiva.