CVE-2025-66420

ŚrednieCVSS 5.4

Opublikowano: 30/11/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Tryton sao (znany jako tryton-sao) przed wersją 7.6.9 umożliwia XSS poprzez załącznik HTML. Problem został naprawiony w wersjach 7.6.9, 7.4.19, 7.0.38 i 6.0.67.

Ocena ryzyka

Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce użytkownika po otwarciu załącznika, co może prowadzić do kradzieży danych lub przejęcia sesji. Może to naruszyć bezpieczeństwo aplikacji i danych organizacji.

Rekomendacja

Zaleca się aktualizację tryton-sao do jednej z wersji zawierających poprawkę. Należy również poinformować użytkowników o ryzyku otwierania nieznanych załączników.

Inne podatności w Tryton sao

CVE-2025-66421Średnie
Tryton sao (znany jako tryton-sao) przed wersją 7.6.11 umożliwia XSS, ponieważ nie escapuje wartości uzupełniania. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.69.

Oryginalny opis (angielski, źródło NVD)

Tryton sao (aka tryton-sao) before 7.6.9 allows XSS via an HTML attachment. This is fixed in 7.6.9, 7.4.19, 7.0.38, and 6.0.67.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS