CVE-2025-63211

ŚrednieCVSS 6.1

Opublikowano: 19/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W bridgetech VBC Server & Element Manager w wersjach firmware od 6.5.0-9 do 6.5.0-10 występuje podatność typu stored cross-site scripting (XSS). Atakujący może wykonać dowolny kod poprzez parametr addName w punkcie końcowym /vbc/core/userSetupDoc/userSetupDoc.

Ocena ryzyka

Atakujący może wykonać złośliwy kod w przeglądarce ofiary, co może prowadzić do kradzieży danych, przejęcia sesji lub wykonania nieautoryzowanych działań. Może to naruszyć bezpieczeństwo systemu zarządzania.

Rekomendacja

Zaktualizuj firmware do najnowszej wersji, która naprawia tę podatność. Wdroż walidację danych wejściowych i mechanizmy ochrony przed XSS.

Inne podatności w bridgetech VBC Server & Element Manager

CVE-2025-63214Średnie
W bridgetech VBC Server & Element Manager w wersji firmware 6.5.0-10 i 6.5.0-9 odkryto problem pozwalający nieautoryzowanym atakującym na usuwanie i tworzenie dowolnych kont. Podatność może być wykorzystana do przejęcia kontroli nad systemem.

Oryginalny opis (angielski, źródło NVD)

Stored cross-site scripting vulnerability in bridgetech VBC Server & Element Manager, firmware versions 6.5.0-9 thru 6.5.0-10, allows attackers to execute arbitrary code via the addName parameter to the /vbc/core/userSetupDoc/userSetupDoc endpoint.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS