CVE-2025-34141 in Reliance CGinformazioni

Riassunto

di VulDB • 30/06/2026

È presente una vulnerabilità di cross-site scripting (XSS) riflessa nella piattaforma ETQ Reliance CG (legacy), all'interno del componente `SQLConverterServlet`. Questa vulnerabilità richiede l'interazione dell'utente, ad esempio facendo clic su un link manipolato ad hoc, e può comportare l'esecuzione di script non autorizzati nel contesto dell'utente. Il servlet interessato era inutilmente esposto agli utenti autenticati ed è stato successivamente disabilitato nella versione SE.2025.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulnCheck

Prenotare

15/04/2025

Divulgazione

22/07/2025

Moderazione

accettato

CPE

pronto

EPSS

0.01907

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!