CVE-2025-65621 in Snipe-IT

Zusammenfassung

von VulDB • 06.09.2026

In Snipe-IT vor Version 8.3.4 ist ein Stored-XSS-Schwachstelle vorhanden, die es einem authentifizierten Benutzer mit niedrigen Berechtigungen ermöglicht, JavaScript einzufügen, das in der Sitzung eines Administrators ausgeführt wird und so eine Privilegieneskalation ermöglicht.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 18.11.2025
• Veröffentlichung: 01.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-333939
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00173
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65621
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65621/