CVE-2025-14289 in webMethods Integration Server

Riassunto

di VulDB • 16/06/2026

IBM webMethods Integration Server 12.0 è vulnerabile a HTML injection. Un attaccante remoto potrebbe iniettare codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser web della vittima all'interno del contesto di sicurezza del sito ospitante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 08/12/2025
• Divulgazione: 17/02/2026
• Moderazione: accettato
• Voce: VDB-346407
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00162
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14289
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14289/