CVE-2025-11189
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Kiwire Captive Portal zawiera podatność Reflected Cross-Site Scripting (XSS) w parametrze login-url, umożliwiającą wykonanie JavaScript.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub innych ataków.
Rekomendacja
Zastosuj poprawkę od producenta lub zaktualizuj oprogramowanie. Sanityzuj dane wejściowe w parametrze login-url.
Inne podatności w Kiwire Captive Portal
Zobacz wszystkie- CVE-2025-11190Średnie
Portal Kiwire Captive Portal zawiera podatność typu open redirection poprzez parametr login-url. Atakujący może przekierować użytkowników na kontrolowaną przez siebie stronę internetową.
- CVE-2025-11188Wysokie
Kiwire Captive Portal zawiera podatność ślepej iniekcji SQL w parametrze nas-id, co pozwala na wykonanie poleceń SQL i naruszenie bazy danych.
Oryginalny opis (angielski, źródło NVD)
The Kiwire Captive Portal contains a reflected cross-site scripting (XSS) vulnerability within the login-url parameter, allowing for Javascript execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS