CVE-2025-4417 in PI Connector for CygNetinformación

Resumen

por MITRE • 2025-06-12

Existe una vulnerabilidad de cross-site scripting en AVEVA PI Connector para CygNet versiones 1.6.14 y anteriores que, de ser explotada, podría permitir que un administrador malintencionado con acceso local al portal de administración del conector guarde código JavaScript arbitrario que será ejecutado por otros usuarios que visiten las páginas afectadas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Icscert

Reservar

2025-05-07

Divulgación

2025-06-12

Moderación

aceptado

Artículo

VDB-312453

CPE

listo

EPSS

0.00131

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-4417
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-4417
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-4417/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!