Reflected XSS в VertiGIS WebOrderSystem (KundenManager) — CVE-2026-4951

В системе VertiGIS WebOrderSystem выявлена уязвимость отражённого межсайтового скриптинга (Reflected Cross-Site Scripting, XSS), затрагивающая портал администрирования клиентов CustomerAdministration (KundenManager). Проблема получила идентификатор CVE-2026-4951 и оценку 5.1 по шкале CVSS, что соответствует среднему уровню критичности.

Подробности

Портал CustomerAdministration (KundenManager) предназначен для привилегированных пользователей и позволяет выполнять поиск сотрудников по всем заданным компаниям (группам пользователей). Поисковый запрос передаётся через параметр URL searchValue, поэтому поиск выполняется автоматически, как только авторизованный пользователь открывает такую ссылку. JavaScript-код, размещённый в этом параметре, исполняется в браузере жертвы.

Неаутентифицированный атакующий, знающий структуру URL, может сформировать ссылку со скриптовым кодом. Код сработает, если привилегированный пользователь, находящийся в этот момент в системе, откроет такую ссылку. Поскольку административные пользователи могут менять пароли других пользователей, включая администраторов, без ввода старого пароля, атакующий потенциально способен захватить учётные записи или заблокировать доступ другим пользователям.

Уязвимости подвержена версия 7.0.8.6 — последняя доступная на момент тестирования. Информацию о других затронутых версиях производитель не предоставил.

Что делать

Рекомендуется отслеживать официальные публикации VertiGIS и установить обновление, устраняющее уязвимость, как только оно станет доступно. До выпуска патча целесообразно ограничить доступ к порталу CustomerAdministration (KundenManager) доверенными сегментами сети и применять принцип минимальных привилегий при назначении административных ролей.

Пользователям следует соблюдать осторожность при переходе по ссылкам, ведущим на портал, и не открывать подозрительные URL, содержащие параметры поиска. Дополнительной мерой защиты может служить развёртывание WAF с правилами фильтрации XSS-полезной нагрузки в параметрах запроса.

Уязвимость требует взаимодействия с пользователем (открытие специально сформированной ссылки), однако сочетание с возможностью смены паролей без подтверждения старого пароля повышает потенциальный ущерб. Своевременное обновление и ограничение доступа к административному порталу снижают риск эксплуатации.

Источник: CVE Project (cvelistV5)