CVE-2025-24344 in ctrlX OSinformación

Resumen

por VulDB • 2026-06-08

Una vulnerabilidad en los mensajes de notificación de errores de la aplicación web de ctrlX OS permite que un atacante remoto no autenticado inyecte etiquetas HTML arbitrarias y, posiblemente, ejecute código cliente arbitrario en el contexto del navegador de otro usuario mediante una solicitud HTTP manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Bosch

Reservar

2025-01-20

Divulgación

2025-04-30

Moderación

aceptado

Artículo

VDB-306614

CPE

listo

EPSS

0.00336

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-24344
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-24344
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-24344/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!