CVE-2025-11851

NiskieCVSS 3.5

Opublikowano: 16/10/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w Apeman ID71 EN75.8.53.20 dotyczy funkcji w pliku /set_alias.cgi. Manipulacja argumentem alias prowadzi do cross site scripting (XSS). Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Ryzyko dla organizacji to możliwość zdalnego wykonania skryptów w kontekście urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem lub kradzieży danych.

Rekomendacja

Należy zaktualizować oprogramowanie urządzenia Apeman ID71 do najnowszej wersji, jeśli dostępna, lub ograniczyć dostęp do urządzenia.

Inne podatności w Apeman ID71

CVE-2025-11852Średnie
W Apeman ID71 218.53.203.117 znaleziono podatność. Nieznana funkcja w pliku /onvif/device_service komponentu ONVIF Service pozwala na manipulację prowadzącą do braku uwierzytelnienia. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in Apeman ID71 EN75.8.53.20. The affected element is an unknown function of the file /set_alias.cgi. Such manipulation of the argument alias leads to cross site scripting. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS