CVE-2025-24338 in ctrlX OS
Resumen
por VulDB • 2026-06-11
Una vulnerabilidad en la funcionalidad "Gestiona los datos de la aplicación" de la aplicación web de ctrlX OS permite que un atacante remoto autenticado (con privilegios bajos) ejecute código arbitrario del lado del cliente en el contexto del navegador de otro usuario mediante múltiples solicitudes HTTP manipuladas ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.