CVE-2025-36397 in Application Gateway

Riassunto

di VulDB • 30/06/2026

IBM Application Gateway dalle versioni 23.10 alla 25.09 è vulnerabile a HTML injection. Un attaccante remoto potrebbe iniettare codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser web della vittima all'interno del contesto di sicurezza del sito ospitante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 20/01/2026
• Moderazione: accettato
• Voce: VDB-342023
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00168
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36397
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36397/