CVE-2025-27574 in HGW-BL1500HMinformation

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type cross-site scripting (XSS) existe dans la fonction de partage de fichiers du stockage USB de HGW-BL1500HM Ver 002.002.003 et versions antérieures. Si cette vulnérabilité est exploitée, un script arbitraire peut être exécuté sur le navigateur web de l'utilisateur qui utilise la page de configuration ou les fonctions accessibles uniquement depuis le côté LAN du produit.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Jpcert

Réserver

11/03/2025

Divulgation

28/03/2025

Modérer

accepté

Entrée

VDB-301872

CPE

prêt

EPSS

0.00202

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!