PT-2026-51604 · Fortra · File Integrity Monitoring

Publicado 2026-06-23 · Atualizado 2026-06-23 · CVE-2026-12163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Fortra File Integrity Monitoring (FIM) versões anteriores a 9.4.0.1

Descrição Um problema de cross-site scripting (XSS) armazenado existe no componente Asset View UI. Um usuário autenticado com privilégios suficientes para criar ou modificar campos de configuração de nó ou banco de dados afetados pode armazenar conteúdo de script. Esse conteúdo pode ser renderizado como HTML em vez de texto escapado com segurança quando a interface Asset View UI é exibida.

Recomendações Atualizar para a versão 9.4.0.1.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-12163

Produtos afetados

File Integrity Monitoring

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2026-12163 · Nota de Segurança
• https://twitter.com/CVEnew/status/2069566779727180197 · Publicação no Twitter
• https://fortra.com/security/advisories/product-security/fi-2026-009 · Nota