Cross-Site Scripting (XSS) almacenado en TAO 2.0 de T-Systems
TAO 2.0
INCIBE ha coordinado la publicación de una vulnerabilidad de severidad media que afecta a la suite TAO 2.0 de T-Systems, una plataforma de gestión para la administración pública. La vulnerabilidad ha sido descubierta por Cayetano de Juan Úbeda.
A esta vulnerabilidad se le ha asignado el siguiente código, puntuación base CVSS v4.0, vector del CVSS y tipo de vulnerabilidad CWE:
- CVE-2026-92976: CVSS v4.0: 5.1 | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N | CWE-613
La vulnerabilidad ha sido corregida en la versión 2602.0.0.
CVE-2026-92976: vulnerabilidad de Cross-Site Scripting (XSS) almacenado en la funcionalidad de gestión de perfiles de a la suite TAO 2.0 de T-Systems. Un usuario autenticado podría introducir contenido HTML o JavaScript malicioso en los campos correspondientes a sus datos personales. El contenido introducido se almacena y se muestra sin una neutralización adecuada cuando otro usuario, incluido personal administrativo, consulta la ficha afectada. La explotación exitosa podría permitir la ejecución de código JavaScript en el navegador de la víctima, el acceso a información disponible en la sesión o la realización de acciones con sus permisos.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-92976 | Media | No | T-Systems |
Fuente: link
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen.
TechConsulting muestra este contenido por creer en su fuente y como servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.
Para más información o dudas en Ciberseguridad aplicada a la empresa, puede ver nuestro catálogo de productos en Servicios TechConsulting o puede contactar con nosotros para resolver cualquier cuestión que pueda tener.