PT-2026-39645 · Unknown · Iotgateway

Iioter · Publicado 2026-05-11 · Atualizado 2026-05-11 · CVE-2026-36906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas iotgateway versão 3.0.1

Descrição Uma falha de Cross Site Scripting permite que um invasor remoto execute código arbitrário por meio da função Log Record.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-36906

Produtos afetados

Iotgateway

Referências · 5

• 🔥 https://github.com/iioter/iotgateway/issues/59 · Exploit
• http://iotgateway.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-36906 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053954548830453809 · Publicação no Twitter
• http://iotgateway.com · Nota