CVE-2025-8528 in xbootinformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité classée comme problématique a été identifiée dans Exrick xboot jusqu'à la version 3.3.4. Une fonction inconnue du fichier /xboot/permission/getMenuList est concernée. La manipulation entraîne le stockage en clair d'informations sensibles dans un cookie. Il est possible de lancer l'attaque à distance. La complexité de l'attaque est plutôt élevée. L'exploitabilité est jugée difficile. L'exploit a été divulgué au public et peut être utilisé.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

05/08/2025

Modérer

accepté

Entrée

VDB-318654

CPE

prêt

Exploitation

Télécharger

EPSS

0.00297

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!