CVE-2025-11147

ŚrednieCVSS 5.4

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Apt-Cacher-NG w wersji 3.2.1 występuje odbity cross-site scripting (XSS). Podatność pozwala na wykonanie złośliwych skryptów w ścieżce „/html/<filename>.html”.

Ocena ryzyka

Atakujący może wykonać skrypt w przeglądarce użytkownika odwiedzającego spreparowany link, co może prowadzić do kradzieży sesji. Ryzyko dotyczy administratorów i użytkowników interfejsu webowego Apt-Cacher-NG.

Rekomendacja

Zaktualizuj Apt-Cacher-NG do wersji zawierającej poprawkę lub ogranicz dostęp do interfejsu webowego. Nie otwieraj niezaufanych linków prowadzących do „/html/”.

Inne podatności w Apt-Cacher-NG

CVE-2025-11146Średnie
W Apt-Cacher-NG w wersji 3.2.1 występuje odbity cross-site scripting (XSS) w aplikacji zarządzającej web. Przyczyną jest niewłaściwa obsługa danych wejściowych GET zawartych w adresie URL w „/acng-report.html”.

Oryginalny opis (angielski, źródło NVD)

Reflected cross-site scripting (XSS) in Apt-Cacher-NG v3.2.1. The vulnerability allows malicious scripts (XSS) to be executed in “/html/<filename>.html”.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS