Vulnerabilidades em Stormshield

4 resultados

Análise Vexday

A Stormshield apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma em exploração ativa no momento. Ambas as vulnerabilidades foram divulgadas recentemente (últimos 90 dias) e concentram-se em validação inadequada de certificados (CWE-295), um vetor de confiança que merece monitoramento. O risco atual é baixo, mas a recência das descobertas recomenda atenção às correções disponibilizadas pelo fornecedor.

CVE-2026-8482MEDIUMInformation leak in NSRPC client historyEPSS 0.2%CVE-2026-8474MEDIUMPossible to run a Cross Site Scripting request on the login API available on Stormshield SNS appliances.EPSS 0.2%CVE-2026-14466MEDIUMPossible XSS in the SNS web administration panelEPSS 0.2%CVE-2026-8480MEDIUMConnection possible to the Administration portal with a revoked certificateEPSS 0.1%