CVE-2025-68915
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność XSS w Riello UPS NetMan 208 przed wersją 1.12, występująca w skrypcie cgi-bin/loginbanner_w.cgi poprzez spreparowany baner.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt do strony logowania, co może prowadzić do przejęcia sesji administratora lub innych użytkowników.
Rekomendacja
Zaktualizuj oprogramowanie NetMan 208 do wersji 1.12 lub nowszej, aby usunąć podatność.
Inne podatności w Riello UPS NetMan 208
Zobacz wszystkie- CVE-2025-68916Krytyczne
Riello UPS NetMan 208 Application przed wersją 1.12 umożliwia przechodzenie po katalogach w cgi-bin/certsupload.cgi z użyciem /../, co pozwala na przesyłanie plików i w konsekwencji wykonanie kodu.
- CVE-2025-68914Średnie
Aplikacja Riello UPS NetMan 208 przed wersją 1.12 zawiera podatność SQL Injection w skrypcie cgi-bin/login.cgi w parametrze username. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, np. usunięcia tabeli LOGINFAILEDTABLE.
Oryginalny opis (angielski, źródło NVD)
Riello UPS NetMan 208 Application before 1.12 allows cgi-bin/loginbanner_w.cgi XSS via a crafted banner.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS