Veille sécuritéFrontend
P4Moyenne
INFINITT ULite est affecté par une XSS réfléchie sur la page d’erreur de connexion/SSO, exploitable sans authentification au moyen d’un lien spécialement conçu. Un paramètre de requête non assaini est renvoyé sans encodage de sortie ; la version corrigée indiquée est ULite 5.0.2.1 BN50.
JavaScript
IdentifiantCVE-2026-19876
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifULite 5.0.2.1 BN50
Source : NVD — CVE-2026-19876
Analyse technique
Le JavaScript s’exécute dans le navigateur de la victime lorsqu’elle ouvre un lien forgé.
Impact, versions et correctif
Événement datéLa fiche fournie indique une publication le 2026-11-06T09:17:01.557Z, dans la période demandée ; la vulnérabilité et le correctif sont rapportés dans les données du candidat.
ImpactExécution de JavaScript dans le navigateur d’une victime non authentifiée.
Versions affectéesULite 5.0.2.1_BN48_20260528 et versions antérieures
Version corrigéeULite 5.0.2.1 BN50
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
EPSS0,19% · percentile 9,1%
Publication2026-11-06T09:17:01.557Z
Mise à jour2026-11-06T21:15:29.947Z
Action recommandée
Mettre à niveau vers ULite 5.0.2.1 BN50.
Sources
Priorisation DFS : P4 · 1 source(s).