PT-2026-29518 · Unknown · Vertigis Fm

Andreas Pfefferle + 2 · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-3877

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions VertiGIS FM (versões afetadas não especificadas)

Description Uma vulnerabilidade de scripting cross-site refletido (XSS) existe na funcionalidade de pesquisa do painel de controle. Atacantes podem criar uma URL maliciosa que, quando visitada por um usuário autenticado, executa código JavaScript arbitrário dentro da sessão do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-3877

Produtos afetados

Vertigis Fm

Referências · 4

• 🔥 https://redguard.ch/blog/2026/04/01/advisory-vertigis-vertigisfm · Exploit
• https://twitter.com/CVEnew/status/2039372059566850063 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3877 · Nota de Segurança
• https://twitter.com/cyberbivash/status/2039369553168204206 · Publicação no Twitter