CVE-2025-27633 in TRMTracker

Résumé

par VulDB • 06/08/2026

L'application web TRMTracker est vulnérable à une attaque de type Cross-site Scripting (XSS) réfléchi. L'application permet l'injection de code côté client qui pourrait être utilisée pour compromettre la confidentialité et l'intégrité du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hitachi Energy
• Réserver: 04/03/2025
• Divulgation: 25/03/2025
• Modérer: accepté
• Entrée: VDB-301242
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00231
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27633
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27633/