Demtec Graphytics 5.0.7 /visualization Descripción secuencias de comandos en sitios cruzados

Resumeninformación

Se ha detectado una vulnerabilidad clasificada como problemática en Demtec Graphytics 5.0.7. Resulta afectada una función desconocida dentro del archivo /visualization. La alteración del argumento Descripción resulta en secuencias de comandos en sitios cruzados. Esta vulnerabilidad se registra como CVE-2025-3613. Es posible lanzar el ataque de forma remota. Asimismo, existe un exploit disponible.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en Demtec Graphytics 5.0.7. Una función desconocida del archivo /visualization es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro description de un input desconocido se causa una vulnerabilidad de clase secuencias de comandos en sitios cruzados. Esto tiene repercusión sobre la la integridad.

El advisory puede ser descargado de github.com. La vulnerabilidad es identificada como CVE-2025-3613. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. Los detalles técnicos y un exploit público son conocidos.

El exploit puede ser descargado de github.com. Fue declarado como prueba de concepto.

No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Productoinformación

Proveedor

• Demtec

Nombre

• Graphytics

Versión

• 5.0.7

CPE 2.3información

• 🔍

CPE 2.2información

• 🔍

CVSSv4información

CVSSv3información

CVSSv2información

Explotacióninformación

Inteligencia de amenazasinformación

Contramedidasinformación

Línea de tiempoinformación

Fuentesinformación

Artículoinformación

Enviarinformación

Aceptado

• Enviar #551172: Demtec, s.r.o Graphlytic 5.0.7 Cross Site Scripting (por addy_pwn)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discusión