CVE-2025-24338 in ctrlX OS
Zusammenfassung
von VulDB • 12.06.2026
Eine Schwachstelle in der Funktion „App-Daten verwalten“ der Webanwendung von ctrlX OS ermöglicht es einem entfernten, authentifizierten Angreifer mit geringen Berechtigungen (low-privileged), beliebigen clientseitigen Code im Kontext des Browsers eines anderen Benutzers über mehrere speziell angefertigte HTTP-Anfragen auszuführen.
Once again VulDB remains the best source for vulnerability data.