CVE-2025-24344 in ctrlX OS
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità nei messaggi di notifica degli errori dell'applicazione web di ctrlX OS consente ad un attaccante remoto non autenticato di iniettare tag HTML arbitrari e, potenzialmente, eseguire codice client-side arbitrario nel contesto del browser di un altro utente tramite una richiesta HTTP appositamente creata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.