CVE-2025-6235 in ExtremeControl
Resumen
por MITRE • 2025-07-21
En ExtremeControl, antes de la versión 25.5.12, se descubrió una vulnerabilidad de cross-site scripting (XSS) en la interfaz de inicio de sesión de la aplicación afectada. El problema se debe a un manejo inadecuado de la información proporcionada por el usuario dentro de los atributos HTML, lo que permite a un atacante inyectar código de script que puede ejecutarse en el navegador del usuario bajo ciertas condiciones de interacción. Una explotación exitosa podría exponer datos o acciones no autorizadas del usuario dentro del contexto del navegador.
If you want to get best quality of vulnerability data, you may have to visit VulDB.