CVE-2025-36748

ŚrednieCVSS 5.4

Opublikowano: 13/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

ShineLan-X zawiera podatność na przechowywany XSS w lokalnym serwerze konfiguracyjnym. Fragment kodu JavaScript może zostać wstawiony w centrum ustawień modułu komunikacyjnego, co może pozwolić atakującym na uruchomienie złośliwego kodu w przeglądarce legalnego użytkownika.

Ocena ryzyka

Atakujący może wykonywać złośliwy kod w przeglądarce użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub innych szkodliwych działań.

Rekomendacja

Zaleca się sanitizację danych wejściowych w centrum ustawień modułu komunikacyjnego oraz aktualizację oprogramowania ShineLan-X do wersji z poprawkami bezpieczeństwa.

Inne podatności w ShineLan-X

CVE-2025-36750Średnie
ShineLan-X zawiera podatność na przechowywany XSS w polu Plant Name. Ładunek HTML jest wyświetlany na stronie zarządzania roślinami po bezpośrednim wysłaniu, co może pozwolić atakującym na uruchomienie złośliwego kodu w przeglądarce legalnego użytkownika.

Oryginalny opis (angielski, źródło NVD)

ShineLan-X contains a stored cross site scripting (XSS) vulnerability in the local configuration web server. The JavaScript code snippet can be inserted in the communication module’s settings center. This may allow attackers to force a legitimate user’s browser’s JavaScript engine to run malicious code.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS