CVE-2025-5254
MediumCVSS 6.1Summary
Podatność CVE-2025-5254 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Kron Technologies Kron PAM, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Kron PAM przed 3.7.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych użytkowników.
Recommendation
Zaleca się aktualizację Kron PAM do wersji 3.7 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS.
Original NVD description (English source)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Kron Technologies Kron PAM allows Stored XSS. This issue affects Kron PAM: before 3.7.