Symantec Endpoint Detection and Response (SEDR) - платформа для наблюдения за конечными устройствами и реагирования на инциденты. В её веб-консоли до версии 4.13 обнаружена уязвимость межсайтового скриптинга. Так называют внедрение чужого сценария в страницу, которую открывает другой пользователь. Сценарий исполняется в браузере оператора и с его правами. Злоумышленник получает доступ к функциям и сведениям, штатно доступным только этому сотруднику. Уязвимости присвоили номер CVE-2026-19810.
CVE-2026-19810 в консоли SEDR и исправление в версии 4.13
Межсайтовый скриптинг остаётся частой проблемой веб-приложений. Страница собирается из данных, которые поступают от пользователя. Если приложение не проверяет их должным образом, в разметку попадает исполняемый фрагмент. Первопричину этой уязвимости описали так же - недостаточная очистка входных данных при сборке страницы. Сработает вставка не у злоумышленника, а у того, кто откроет подготовленную страницу.
По оценке Broadcom, уязвимость набирает 5.4 балла по шкале CVSS 3.1. Это средний уровень. Атака идёт по сети и не требует сложной подготовки. Атакующему нужна учётная запись с обычными правами. Пострадавший должен сам открыть подставную страницу или перейти по ссылке. Автоматической эксплуатации здесь нет - без действия человека сценарий не сработает.
Консоль SEDR - чувствительный узел инфраструктуры защиты. Через неё аналитики видят телеметрию со всех рабочих станций и серверов, списки сработавших правил, карантин и изоляцию узлов. Сессия оператора открывает доступ к этой картине. Чужой сценарий в браузере читает данные, доступные оператору, и выполняет от его имени часть действий. Вектор уязвимости указывает на изменение области действия, последствия выходят за пределы одной страницы и затрагивают сессию другого пользователя.
Опасность при этом ограничена. На доступность систем уязвимость не влияет. Последствия для конфиденциальности и целостности данных оценили как низкие. Без учётной записи в системе и без действий самого оператора атака не сработает.
Затронуты не рядовые пользователи, а организации, развернувшие платформу у себя. Речь о корпоративных и государственных сетях, где консоль SEDR обслуживает десятки и сотни узлов. Ошибка сидит в веб-интерфейсе, а не в защитных механизмах самой платформы.
Под риском остаются все, кто использует SEDR версий ниже 4.13, включая 4.12. Случаев эксплуатации в реальных атаках бюллетень не упоминает. Производитель закрыл уязвимость 13 октября 2026 года вместе с бюллетенем безопасности 38870. Запись CVE появилась тогда же, её подготовила организация Symantec, входящая в Broadcom. Компания предлагает обновиться до версии 4.13. Дистрибутив доступен в центре загрузок производителя.
Пока обновление не установлено, доступ к консоли и другим средствам управления ограничивают кругом привилегированных сотрудников. Удалённое подключение разрешают только с доверенных систем. Работать с консолью лучше под учётной записью с минимально нужными правами. Операционные системы и приложения держите с актуальными исправлениями вендора. Broadcom дополнительно советует многоуровневую защиту: межсетевой экран, антивирус и системы обнаружения вторжений на сетевом и хостовом уровнях. Они помогают заметить аномальный трафик, связанный с попытками эксплуатации.
Для атакующего такая возможность ценна не сама по себе. Важнее другое: консоль SEDR показывает, какие действия замечает служба безопасности. Прямого доступа к серверам компании уязвимость не даёт, зато подрывает контроль над инфраструктурой. Уязвимость относится к среднему уровню, и обойтись без учётной записи в системе злоумышленник не может. Ошибки такого рода встречаются в средствах защиты так же часто, как в любом другом продукте. Для службы безопасности это повод держать консоль мониторинга в том же режиме обновлений, что и остальную инфраструктуру.
Ссылки
- https://www.cve.org/CVERecord?id=CVE-2026-19810
- https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38870
