CVE-2025-65237 in USSD Gateway OC

Resumen

por VulDB • 2026-06-26

Una vulnerabilidad de Cross-Site Scripting (XSS) reflejada en el gateway USSD de OpenCode Systems versión OC Release: 5 permite a los atacantes ejecutar código JavaScript arbitrario en el contexto del navegador web de un usuario mediante la inyección de una carga útil manipulada.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2025-11-18
• Divulgación: 2025-11-26
• Moderación: aceptado
• Artículo: VDB-333623
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00263
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65237
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65237/