CVE-2025-52204

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Podatność Cross-Site Scripting (XSS) w Znuny::ITSM 6.5.x w punkcie końcowym customer.pl przez parametr OTRSCustomerInterface. Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać inne działania w ich kontekście, co zagraża poufności i integralności systemu.

Zaleca się natychmiastową aktualizację Znuny::ITSM do najnowszej wersji łatającej tę podatność oraz walidację i sanityzację parametru OTRSCustomerInterface.