6.3
Moyenne
CVE-2026-76580 Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in OpenText…
Description
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in OpenText OpenText Directory Services (OTDS) on Windows and Linux allows Cross-Site Scripting (XSS). This issue affects OpenText Directory Services (OTDS): from 25.1 through 26.2.
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:NExploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; sans impact direct sur le système vulnérable.
- Vecteur d’attaque
- Réseau
- Complexité
- Faible
- Prérequis d’attaque
- Aucun
- Privilèges requis
- Aucun
- Interaction
- Active
- Confidentialité
- Aucun
- Intégrité
- Aucun
- Disponibilité
- Aucun
- Confidentialité des autres systèmes
- Élevé
- Intégrité des autres systèmes
- Élevé
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| OpenText Directory Services (OTDS) 26.2 | premières → < 26.2.5 | 26.2.5 |
| OpenText Directory Services (OTDS) 26.1 | premières → < 26.1.8 | 26.1.8 |
| OpenText Directory Services (OTDS) 25.4 | premières → < 25.4.11 | 25.4.11 |
| OpenText Directory Services (OTDS) 25.3 | premières → < 25.3.13 | 25.3.13 |
| OpenText Directory Services (OTDS) 25.1 | 25.1 → 26.2 | Pas de correctif indiqué |