PT-2026-43489 · Zte · Zxunipos Nds-Lte
Venom Nguyen
·
Publicado
2026-05-27
·
Atualizado
2026-05-27
·
CVE-2026-48999
CVSS v3.1
5.7
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
ZTE ZXUniPOS NDS-LTE (versões afetadas não especificadas)
Descrição
Um problema de Cross-Site Scripting (XSS) armazenado permite que atacantes injetem scripts maliciosos, como JavaScript, em sistemas alvo. Quando os usuários acessam páginas que contêm esse conteúdo, os scripts são executados automaticamente em seus navegadores. Isso pode levar ao roubo de cookies de usuário, sequestro de privilégios de sessão e adulteração do conteúdo da página. Como o código é armazenado no sistema, o ataque possui um escopo amplo e alta ocultação, sendo frequentemente utilizado para roubo de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zxunipos Nds-Lte