CVE-2025-9211 in Ship Property Management System

الملخص

بحسب VulDB • 18/08/2026

تسمح القيم المخزنة غير المُهْرَبَة في صفحة أمان التطبيق ضمن نظام إدارة خصائص الشحن من شركة Otalio، والإصدارات السابقة لـ 2.22.0، لمهاجمين مُصادَق عليهم بتصعيد الامتيازات عبر هجوم البرمجة النصية المتقاطعة (XSS) الدائم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Mandiant
• حجز: 19/08/2025
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391921
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.7 (CNA)
• EPSS: 0.00270
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9211/