CVE-2025-11085
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W DataMosaix™ Private Cloud występuje podatność Persistent XSS. Może ona prowadzić do wykonania złośliwego JavaScriptu, umożliwiając przejęcie konta, kradzież danych uwierzytelniających lub przekierowanie na złośliwą stronę.
Ocena ryzyka
Atakujący może przejąć konta użytkowników, ukraść dane logowania lub przekierować ich na złośliwe witryny.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń dla DataMosaix™ Private Cloud i wdróż walidację danych wejściowych.
Inne podatności w DataMosaix™ Private Cloud
Zobacz wszystkie- CVE-2025-12807Wysokie
W DataMosaix Private Cloud odkryto problem bezpieczeństwa, pozwalający użytkownikom z niskimi uprawnieniami na wykonywanie wrażliwych operacji na bazie danych poprzez wystawione punkty końcowe API.
- CVE-2025-11084Wysokie
W DataMosaix™ Private Cloud występuje problem bezpieczeństwa pozwalający atakującym obejść MFA podczas konfiguracji i uzyskać ważny login-token cookie bez znajomości hasła użytkownika. Podatność występuje, gdy MFA jest włączone, ale nie zostało ukończone w ciągu 7 dni.
Oryginalny opis (angielski, źródło NVD)
A security issue exists within DataMosaix™ Private Cloud allowing for Persistent XSS. This vulnerability can result in the execution of malicious JavaScript, allowing for account takeover, credential theft, or redirection to a malicious website.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS