CVE-2025-65230

ŚrednieCVSS 5.4

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Barix Instreamer w wersjach v04.06 i v04.05 zawiera podatność na trwałe skrypty krzyżowe (Stored XSS) w polu Web UI Configuration Streaming Destination.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika odwiedzającego interfejs webowy, co może prowadzić do kradzieży sesji lub nieautoryzowanych działań.

Rekomendacja

Zaktualizuj oprogramowanie Barix Instreamer do najnowszej wersji, jeśli dostępna jest poprawka. W międzyczasie ogranicz dostęp do interfejsu webowego tylko do zaufanych sieci i użytkowników.

Inne podatności w Barix Instreamer

CVE-2025-65231Średnie
Barix Instreamer w wersji v04.06 i wcześniejszych jest podatny na Cross Site Scripting (XSS) w interfejsie Web UI na stronie konfiguracji I/O & Serial, konkretnie w polu wprowadzania komendy CTS close. Dane są przechowywane, a następnie renderowane na stronie Status.

Oryginalny opis (angielski, źródło NVD)

Barix Instreamer v04.06 and v04.05 contains a stored cross-site scripting (XSS) vulnerability in the Web UI Configuration Streaming Destination input.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS