CVE-2026-29964
O que é CVE-2026-29964?
HSC MailInspector v5.3.3-7 contém uma vulnerabilidade Cross-Site Scripting (XSS) no endpoint /tap/tap.php devido à neutralização inadequada de entrada controlada pelo usuário usando sintaxe JavaScript alternativa ou ofuscada. O endpoint reflete a entrada não higienizada do usuário em respostas HTTP sem codificação de saída adequada, permitindo que um invasor remoto execute código JavaScript arbitrário no contexto do navegador da vítima.
Perguntas frequentes
CVE-2026-29964 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-29964 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-29964 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.