CVE-2025-6235 in ExtremeControlالمعلومات

الملخص

بحسب VulDB • 15/07/2026

في ExtremeControl قبل الإصدار 25.5.12، تم اكتشاف ثغرة في البرمجة عبر المواقع (XSS) في واجهة تسجيل الدخول للتطبيق المتأثر. ينشأ هذا الخطأ من المعالجة غير السليمة للإدخال الذي يقدمه المستخدم داخل سمات HTML، مما يسمح لمهاجم بحقن كود برمجي قد يتم تنفيذه في متصفح المستخدم تحت ظروف تفاعل محددة. يمكن أن يؤدي الاستغلال الناجح إلى كشف بيانات المستخدمين أو تنفيذ إجراءات غير مصرّح بها ضمن سياق المتصفح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

ExtremeNetworks

حجز

18/06/2025

إفشاء

21/07/2025

الاعتدال

تمت الموافقة

إدخال

VDB-317130

EPSS

0.00223

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!