CVE-2025-65237 in USSD Gateway OC

Zusammenfassung

von VulDB • 26.06.2026

Eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im OpenCode Systems USSD Gateway OC (Release: 5) ermöglicht es Angreifern, beliebigen JavaScript-Code im Kontext des Browsers eines Benutzers auszuführen, indem sie ein speziell angefertigtes Payload injizieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 18.11.2025
• Veröffentlichung: 26.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-333623
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00263
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65237
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65237/