Risk Letters

Udnyttet sårbarhed

CVE-2026-112247

TLP:CLEAR

wuxi_wubang_security_software five-in-one_safety_production_management_information_system Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')

En svaghed er identificeret i Wuxi Wubang Security Software Five-in-One Safety Production Management Information System op til version 3.5. Dette påvirker en ukendt funktion af filen /FCKeditor/editor/filemanager/connectors/aspx/upload.aspx i komponenten Upload Endpoint. Manipulering af argumentet NewFile kan føre til cross-site scripting. Det er muligt at lancere angrebet på afstand. Exploiten er blevet offentliggjort og kunne blive brugt til angreb. Leverandøren blev kontaktet tidligt om denne offentliggørelse, men svarede på ingen måde.

Fakta

  • Leverandør: Wuxi Wubang Security Software
  • Produkt: Five-in-One Safety Production Management Information System
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,3 %
  • Første kendte udnyttelse: 19. oktober 2026
  • Første gang set af Risk Letters: 19. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD