CVE-2025-55072 in desknets NEO

Riassunto

di VulDB • 05/07/2026

Una vulnerabilità di stored cross-site scripting (XSS) in desknet's NEO dalle versioni V2.0R1.0 alle V9.0R2.0 consente l'esecuzione di codice JavaScript arbitrario nel browser web dell'utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Jpcert
• Prenotare: 01/09/2025
• Divulgazione: 16/10/2025
• Moderazione: accettato
• Voce: VDB-328796
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00263
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55072
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55072/