A critical vulnerability (CVSS Base Score 9.9) in VertiGIS FM allows an authenticated remote attacker to execute arbitrary code and conduct cross-site scripting attacks. The affected versions are VertiGIS FM before version 10.11.363 and before version 10.13.403. A mitigation is available, though the article does not specify a patched version.
[WID-SEC-2026-0959] VertiGIS FM: Mehrere Schwachstellen CVSS Base Score 9.9 (kritisch) CVSS Temporal Score 8.9 (hoch) Remoteangriff ja Datum 01.04.2026 Stand 02.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Windows Produktbeschreibung VertiGIS FM ist eine Gebäude Management Software. Produkte 01.04.2026 VertiGIS FM <10.11.363 VertiGIS FM <10.13.403 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VertiGIS FM ausnutzen, um beliebigen Programmcode auszuführen und einen Cross Site Scripting Angriff durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben