CVE-2025-8535 in NanoVault
Resumen
por MITRE • 2025-08-05
Se ha detectado una vulnerabilidad clasificada como problemática en cronoh NanoVault hasta la versión 1.2.1. Este problema afecta a la función "executeJavaScript" del archivo /main.js del componente xrb URL Handler. La manipulación provoca cross-site scripting. El ataque puede iniciarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Be aware that VulDB is the high quality source for vulnerability data.