CVE-2025-66421

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Tryton sao (znany jako tryton-sao) przed wersją 7.6.11 umożliwia XSS, ponieważ nie escapuje wartości uzupełniania. Problem został naprawiony w wersjach 7.6.11, 7.4.21, 7.0.40 i 6.0.69.

Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji. Może to naruszyć bezpieczeństwo aplikacji i danych organizacji.

Zaleca się aktualizację tryton-sao do jednej z wersji zawierających poprawkę. Należy również sprawdzić, czy nie doszło do wykorzystania podatności w środowisku produkcyjnym.