Katalog CVE
CVE-2025-67787
KrytyczneStreszczenie
W DriveLock Operations Center w wersjach 25.1.2 przed 25.1.5 wykryto podatność na Cross Site Scripting (XSS), która umożliwia przejęcie sesji przez sieć.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia sesji użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych i funkcji w Operations Center.
Rekomendacja
Zaleca się aktualizację DriveLock Operations Center do wersji 25.1.5 lub nowszej, aby wyeliminować podatność XSS.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in 25.1.2 before 25.1.5. A Cross Site Scripting (XSS) issue in DriveLock Operations Center allows for session takeover over a network.