CVE-2026-78331 / CVE-2026-78332: múltiplas vulnerabilidades no NethServer

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/559

Publicado por Intilangelo e Andrea em 24 de agosto

Duas vulnerabilidades de XSS armazenado foram divulgadas no módulo WebTop do NethServer, afetando as versões 1.5.6 e anteriores. A CVE-2026-78331 (CVSS 4.0: 8.7) afeta o componente de calendário, enquanto a CVE-2026-78332 (CVSS 4.0: 8.2) afeta o componente de contatos. As duas vulnerabilidades permitem que conteúdo malicioso seja armazenado e que código JavaScript seja executado quando o evento de calendário ou contato afetado é visualizado por outro usuário. Versões afetadas: WebTop...