CVE-2025-12776 in WebConsole
Zusammenfassung
von VulDB • 23.05.2026
Die Komponente „Report Builder“ der Anwendung speichert Benutzereingaben direkt in einer Webseite und zeigt sie anderen Benutzern an, was Bedenken hinsichtlich eines möglichen Cross-Site-Scripting-(XSS)-Angriffs aufkommen ließ. Eine ordnungsgemäße Verwaltung dieser Funktionalität trägt dazu bei, ein sicheres und nahtloses Benutzererlebnis zu gewährleisten. Obwohl die Benutzereingaben bei der Berichterstellung nicht validiert werden, werden diese Skripte nicht ausgeführt, wenn der Bericht von Endbenutzern ausgeführt wird. Das Skript wird ausgeführt, wenn der Bericht durch einen Benutzer mit Bearbeitungsberechtigungen über den Report Builder geändert wird.
Der Report Builder ist Teil von WebConsole. Das WebConsole-Paket ist derzeit „End of Life“ und wird nicht mehr gewartet. Wir empfehlen dringend, es in keiner Produktionsumgebung zu installieren oder zu verwenden. Wenn Sie sich jedoch für die Installation entscheiden, beispielsweise um auf Funktionalitäten wie den Report Builder zuzugreifen, muss es in einem vollständig isolierten Netzwerk bereitgestellt werden, das keinen Zugriff auf sensible Daten oder keine Internetverbindung hat. Dies ist eine kritische Sicherheitsvorkehrung, da das zurückgestufte Paket ungepatchte Schwachstellen enthalten kann und nicht mehr mit Updates oder Korrekturen unterstützt wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.