CVE-2026-41098

Опубликовано: 09 июн. 2026

Источник: nvd

CVSS3: 8.4

EPSS Низкий

Описание

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Stack Edge allows an authorized attacker to perform spoofing over a network.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41098
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:azure_stack_edge:*:*:*:*:*:*:*:*

Версия до 3.3.2604.3097 (исключая)

EPSS

Процентиль: 54%

0.00831

Низкий

8.4 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2026-41098

CVSS3: 8.4

msrc

около 2 месяцев назад

Azure Stack Edge Spoofing Vulnerability

GHSA-5p59-gxh8-558r

CVSS3: 8.4

github

около 2 месяцев назад

Improper neutralization of input during web page generation ('cross-site scripting') in Azure Stack Edge allows an authorized attacker to perform spoofing over a network.

BDU:2026-08347

CVSS3: 8.4

fstec

около 2 месяцев назад

Уязвимость интерфейса управления сертификатами программно-аппаратной платформы Microsoft Azure Stack Edge, позволяющая нарушителю проводить спуфинг атаки

EPSS

Процентиль: 54%

0.00831

Низкий

8.4 High

CVSS3

Дефекты

CWE-79