SNOMED International Snowstorm содержит отраженную XSS-уязвимость в функции перенаправления «Веб-маршрут». Злоумышленник может внедрить произвольный код JavaScript, который будет выполняться при переходе целевого пользователя по созданной вредоносной ссылке. Исправлено в версиях 10.12.2 и 10.9.3.
Показать оригинальное описание (EN)
SNOMED International Snowstorm contains a reflected XSS vulnerability within the "Web Route" redirection functionality. An attacker can inject arbitrary JavaScript which will execute upon a target user navigating to a crafted, malicious link. Fixed in 10.12.2 and 10.9.3.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/IHTSDO/snowstorm/commit/575b555695811110dafe2fcea7dd2fd7e4bc…
9119a7d8-5eab-497f-8521-727c672e3725
https://github.com/IHTSDO/snowstorm/commit/b8061add427c930b3030549e77aa23ec5957…
9119a7d8-5eab-497f-8521-727c672e3725
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026…
9119a7d8-5eab-497f-8521-727c672e3725
https://www.cve.org/CVERecord?id=CVE-2026-66300
9119a7d8-5eab-497f-8521-727c672e3725