HIGH🇬🇧 English

CVE-2026-3278

CVSS 7.4v4.0pub. 2026-03-18upd. 2026-03-19

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in OpenText™ ZENworks Service Desk allows Cross-Site Scripting (XSS). The vulnerability could allow an attacker to execute arbitrary JavaScript leading to unauthorized actions on behalf of the user.This issue affects ZENworks Service Desk: 25.2, 25.3.

oryginał EN
CVSS Vector
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:U/V:D/RE:M/U:Amber

  • Opentext Zenworks Service Desk

    APP
    Opentext
    25.225.3
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
XSS
CWE
Referencje

Powiązane podatności

CVE-2022-35898CRITICAL9.8PL ✓ten sam vendor

OpenText BizManager — nieautoryzowana zmiana hasła dowolnego użytkownika

CVE-2017-5802CRITICAL9.8PL ✓ten sam vendor

Zdalne przejęcie uprawnień w HPE Vertica Analytics Platform

CVE-2017-14759CRITICAL9.8PL ✓ten sam vendor

XXE w OpenText xPression — nieautoryzowany odczyt plików i SSRF

CVE-2017-5586CRITICAL9.8PL ✓ten sam vendor

RCE w OpenText Documentum D2 4.x przez deserializację Java

CVE-2016-2002CRITICAL9.8PL ✓ten sam vendor

Command injection w HPE Vertica Analytics Management Console (mcPort)