Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une vulnérabilité d'injection de modèle a été découverte dans la fonctionnalité des tableaux de bord en raison d'une validation incorrecte d'un paramètre d'entrée. Un utilisateur authentifié avec les privilèges requis peut définir un tableau de bord contenant une charge utile malveillante, ou une victime peut être socialement conçu pour importer un tableau de bord malveillant. Lorsque la victime voit ou importe le tableau de bord, la charge utile s'exécute dans son contexte de navigateur, permettant à l'attaquant de modifier les données de l'application ou de perturber la disponibilité de l'application.
A template injection vulnerability was discovered in the Dashboards functionality due to improper validation of an input parameter. An authenticated user with the required privileges can define a dashboard containing a malicious payload, or a victim can be socially engineered into importing a malicious dashboard. When the victim views or imports the dashboard, the payload executes in their browser context, allowing the attacker to modify application data or disrupt application availability.
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, avec un compte ordinaire, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Voir le résumé de la CSAF Nozomi Networks a publié des informations sur les vulnérabilités dans Nozomi Guardian/CMC. Cet avis énumère les produits industriels Siemens concernés par ces vulnérabilités. Siemens recommande de contacter le support client pour recevoir des informations de patch et de mise à jour. Les versions suivantes de Siemens RUGGEDCOM APE1808 Les appareils sont affectés: RUGGEDCOM APE1808 vers:all/* (CVE-2026-3
CISA Advisories
This product uses data from the NVD API but is not endorsed or certified by the NVD.