CVE-2026-4951 Cross-site scripting reflejado en CustomerAdministration Portal (KundenManager) de VertiGIS WebOrderSystem

Qué es CVE-2026-4951

El portal CustomerAdministration (KundenManager) permite buscar empleados mediante el parámetro de URL searchValue, y el código JavaScript insertado en ese parámetro se ejecuta en el navegador de la víctima. Un atacante no autenticado puede crear un enlace malicioso que se ejecuta si un usuario privilegiado con sesión iniciada lo abre, y como los administradores pueden cambiar contraseñas sin la anterior, podría tomar cuentas o bloquear usuarios. Afecta a la versión 7.0.8.6.

Productos y versiones afectadas

• VertiGIS Ltd. WebOrderSystem (KundenManager)

  • hasta 7.0.8.6

Qué hacer

1. Verificá si usás WebOrderSystem (KundenManager) y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Activa

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Baja

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Baja

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

The CustomerAdministration portal (KundenManager) of VertiGIS WebOrderSystem allows privileged users to search for employees across all defined companies (user groups). The search term can be passed in the "searchValue" URL parameter, so the search is performed when a logged-in user opens such a URL. JavaScript code placed in this parameter is executed in the victim's browser. An unauthenticated attacker who knows the URL structure can craft a link that contains script code. The code runs if a privileged user who is currently logged into the portal opens the link. Because administrative users can change the passwords of other users, including administrators, without entering the old password, an attacker may be able to take over accounts or lock out other users. Version 7.0.8.6, the latest available at the time of testing, is affected. The vendor did not provide information about further affected versions.

Referencias

• r.sec-consult.com/vertigisTHIRD-PARTY-ADVISORY

Historial de la alerta

1. 23 OCT · 06:55VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.