CVE-2025-9211 in Ship Property Management System

Résumé

par VulDB • 19/08/2026

Des valeurs stockées non échappées dans la page de sécurité de l'application du système de gestion des propriétés maritimes Otalio, avant les versions 2.22.0, permettent aux attaquants authentifiés d'élever leurs privilèges via un cross-site scripting (XSS) persistant.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Mandiant
• Réserver: 19/08/2025
• Divulgation: 18/08/2026
• Modérer: accepté
• Entrée: VDB-391921
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.7 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9211/