Veille sécuritéFrontend
P4Moyenne
SolarWinds Observability Self-Hosted présente une XSS stockée permettant à un attaquant authentifié d’injecter du contenu malveillant ou du JavaScript. Celui-ci peut s’exécuter dans le navigateur d’autres utilisateurs authentifiés qui consultent les pages affectées.
JavaScript
IdentifiantCVE-2026-28330
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-28330
Analyse technique
La description disponible établit le caractère stocké de la XSS et le prérequis d’un compte authentifié pour l’attaquant. Elle ne précise pas les versions affectées ni de version corrective.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 17:17:39 UTC, soit dans la période demandée (+02:00).
ImpactLe contenu injecté peut s’exécuter dans le navigateur d’autres utilisateurs authentifiés consultant les pages touchées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.6
Publication2026-10-20T19:17:39.213+02:00
Mise à jour2026-10-20T21:59:00.607+02:00
Sources
Priorisation DFS : P4 · 1 source(s).