CVE-2025-14701 in Crafty Controller

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de neutralisation des entrées dans le composant MOTD du serveur de Crafty Controller permet à un attaquant distant et non authentiqué d'exécuter une attaque stockée par script intersite (XSS) via la modification du MOTD du serveur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitLab
• Réserver: 14/12/2025
• Divulgation: 17/12/2025
• Modérer: accepté
• Entrée: VDB-336961
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 7.1 (CNA)
• EPSS: 0.00255
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14701
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14701/