CVE-2026-121578 Cross-site scripting almacenado en Tactical RMM
Tactical RMM contiene una vulnerabilidad de cross-site scripting (XSS) almacenado por validación o codificación incorrecta de la entrada en varios campos, que permite almacenar HTML/JavaScript en la base de datos de herramientas y ejecutarlo en el navegador de los usuarios al ver contenido con los objetos infectados, lo que puede derivar en toma de cuenta o ejecución de código.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 24
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Amidaware Tactical RMM
hasta 1.6.2
Qué hacer
- Verificá si usás Tactical RMM y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadBaja
- IntegridadBaja
- DisponibilidadNinguna
Descripción original
Tactical RMM contains a stored XSS vulnerability caused by improperly validated input or encode output for various fields, enabling HTML/JavaScript to be stored in the tools database, which is then executed in the browsers of users when they view content containing the infected objects, leading to account takeover or code execution.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.