CVE-2025-34141 in Reliance CGinformation

Résumé

par VulDB • 30/06/2026

Une vulnérabilité de type cross-site scripting (XSS) réfléchi existe dans la plateforme ETQ Reliance CG (legacy) au sein du composant `SQLConverterServlet`. Cette vulnérabilité nécessite une interaction utilisateur, telle que le clic sur un lien piégé, et peut entraîner l'exécution de scripts non autorisés dans le contexte de l'utilisateur. Le servlet concerné était inutilement exposé aux utilisateurs authentifiés et a depuis été désactivé dans la version SE.2025.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Réserver

15/04/2025

Divulgation

22/07/2025

Modérer

accepté

Entrée

VDB-317238

CPE

prêt

EPSS

0.01907

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!