CVE-2025-54760
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność typu stored XSS w desknet's NEO w wersji V9.0R2.0 i wcześniejszych pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
Ocena ryzyka
Atakujący może przejąć sesje użytkowników, wykraść dane logowania lub wykonać działania w imieniu ofiary. Może to prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj desknet's NEO do najnowszej wersji, która usuwa podatność. Wdroż dodatkowe mechanizmy walidacji i sanityzacji danych wejściowych.
Inne podatności w desknet's NEO
Zobacz wszystkie- CVE-2025-58426Średnie
desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 zawiera wbudowany na stałe klucz kryptograficzny, co pozwala atakującemu na tworzenie złośliwych aplikacji AppSuite.
- CVE-2025-58079Średnie
W desknet's NEO V4.0R1.0 do V9.0R2.0 występuje podatność typu Improper Protection of Alternate Path (CWE-424) w AppSuite, która pozwala atakującemu tworzyć złośliwe aplikacje AppSuite.
- CVE-2025-55072Średnie
W desknet's NEO V2.0R1.0 do V9.0R2.0 występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-54859Średnie
W desknet's NEO V9.0R2.0 i wcześniejszych występuje podatność na Stored Cross-Site Scripting (XSS), która pozwala na wykonanie dowolnego JavaScriptu w przeglądarce użytkownika.
- CVE-2025-24833Średnie
Podatność typu stored XSS w desknet's NEO w wersjach od V4.0R1.0 do V9.0R2.0 pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika. Złośliwy skrypt jest trwale zapisywany i uruchamiany przy przeglądaniu zainfekowanej strony.
Oryginalny opis (angielski, źródło NVD)
Stored cross-site scripting (XSS) vulnerability in desknet's NEO V9.0R2.0 and earlier allow execution of arbitrary JavaScript in a user’s web browser.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS