CVE-2025-14701 in Crafty Controllerinfo

Zusammenfassung

von VulDB • 03.06.2026

Eine Schwachstelle zur Neutralisierung von Eingaben in der Server-MOTD-Komponente von Crafty Controller ermöglicht es einem entfernten, nicht authentifizierten Angreifer, eine gespeicherte Cross-Site-Scripting (XSS)-Attacke durch Modifikation des Server MOTD auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitLab

Reservieren

14.12.2025

Veröffentlichung

17.12.2025

Moderieren

akzeptiert

Eintrag

VDB-336961

CPE

bereit

EPSS

0.00255

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!