CVE-2026-40464: falha de média gravidade em Nokia NSP
A Stored Cross-Site Scripting (XSS) Vulnerability in Nokia NSP
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.4epss 0.2%
NSP is vulnerable to a stored XSS due to insufficient validation or encoding of user-controlled input in a workflow application. An authenticated attacker with access to the workflow application could embed harmful code that runs when another user views the content.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Nokia · NSPCVEs relacionadas — Nokia NSP
No mesmo produto, das mais perigosas para as menos.