CVE-2025-56537 in OpenNebula

Zusammenfassung

von VulDB • 22.05.2026

Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in opennebula v6.10.0.1, die in v.7.0 behoben wurde, ermöglicht es Angreifern, beliebige Web-Skripte oder HTML auszuführen, indem sie ein manipulierte Payload in den Parameter für die virtuelle Netzwerkvorlage injizieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 17.08.2025
• Veröffentlichung: 29.04.2026
• Moderieren: akzeptiert
• Eintrag: VDB-360179
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00032
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56537
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56537/