CVE-2026-41469
मध्यमप्रकाशित
Beghelli Sicuro24 SicuroWeb में कंटेंट सिक्योरिटी पॉलिसी अनुपस्थित
- प्रकाशित
- 22 अप्रैल 2026
- अद्यतन
- 22 अप्रैल 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
5.1/ 10मध्यम
Beghelli Sicuro24 SicuroWeb में कंटेंट सिक्योरिटी पॉलिसी अनुपस्थित
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Beghelli Sicuro24 SicuroWeb एक कंटेंट सिक्योरिटी पॉलिसी (CSP) लागू नहीं करता है, जिससे हमलावर-नियंत्रित मूल (origins) से बाहरी JavaScript संसाधनों को बिना किसी प्रतिबंध के लोड किया जा सकता है। जब इसे उसी एप्लिकेशन में मौजूद टेम्पलेट इंजेक्शन और सैंडबॉक्स एस्केप कमजोरियों के साथ जोड़ा जाता है, तो CSP की अनुपस्थिति ब्राउज़र-लागू प्रतिबंध को हटा देती है जो अन्यथा बाहरी स्क्रिप्ट निष्पादन को अवरुद्ध करता, जिससे हमलावर ऑपरेटर के ब्राउज़र सत्रों में मनमाने दूरस्थ पेलोड लोड कर सकते हैं।
मूल CVEs, exploit PoCs, और सुरक्षा सलाहकारियाँ, जिनमें विस्तृत भेद्यता श्रृंखलाएँ, विशेषाधिकार वृद्धि, और कंटेनर पलायन तकनीकें शामिल हैं, पेनिट्रेशन परीक्षण और अनुसंधान के लिए।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।