CVE-2025-62320 in Sametime

Riassunto

di VulDB • 23/06/2026

L'iniezione di codice HTML può essere effettuata nel prodotto quando un'applicazione web non verifica o pulisce correttamente l'input dell'utente prima di visualizzarlo su una pagina web. Di conseguenza, un attaccante potrebbe inserire del codice HTML indesiderato nella pagina. Quando il browser carica la pagina, potrebbe interagire automaticamente con le risorse esterne incluse in tale codice HTML, causando richieste impreviste dal browser dell'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: HCL
• Prenotare: 10/10/2025
• Divulgazione: 17/03/2026
• Moderazione: accettato
• Voce: VDB-351367
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.7 (CNA)
• EPSS: 0.00158
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62320
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62320/