CVE-2025-65417
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
docuFORM Managed Print Service Client 11.11c jest podatny na odbite wstrzyknięcie skryptu (reflected XSS) poprzez stronę logowania aplikacji.
Ocena ryzyka
Możliwe wykonanie złośliwego skryptu w przeglądarce użytkownika poprzez stronę logowania, co może prowadzić do kradzieży sesji lub danych logowania.
Rekomendacja
Zaktualizuj klienta do wersji naprawionej lub wdróż walidację i kodowanie danych wejściowych na stronie logowania. Rozważ wdrożenie nagłówków bezpieczeństwa.
Inne podatności w docuFORM Managed Print Service Client
Zobacz wszystkie- CVE-2025-65418Wysokie
docuFORM Managed Print Service Client w wersji 11.11c jest podatny na atak typu directory traversal, co pozwala napastnikom na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.
- CVE-2025-65416Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na dowolne przesyłanie plików poprzez pmupdate.php. Atakujący może przesłać złośliwe pliki na serwer.
- CVE-2025-65415Średnie
docuFORM Managed Print Service Client 11.11c jest podatny na atak utrwalenia sesji (session fixation) poprzez stronę logowania aplikacji. Atakujący może narzucić ofierze identyfikator sesji, który następnie zostanie uwierzytelniony.
Oryginalny opis (angielski, źródło NVD)
docuFORM Managed Print Service Client 11.11c is vulnerable to a reflected cross site scripting attack via the login page of the application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS