PT-2026-67817 · Snomed International · Snow Storm
CVE-2026-66300
·
Publicado
2026-08-04
·
Atualizado
2026-08-04
CVSS v3.1
5.0
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
SNOMED International Snowstorm versões anteriores a 10.12.2
SNOMED International Snowstorm versões anteriores a 10.9.3
Description
Um problema de Cross-Site Scripting (XSS) refletido existe na funcionalidade de redirecionamento "Web Route". Isso permite que um invasor injete JavaScript arbitrário que é executado quando um usuário alvo visita um link malicioso especialmente criado.
Recommendations
Atualize para a versão 10.12.2.
Atualize para a versão 10.9.3.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Snow Storm