CVE-2025-6235 in ExtremeControl
Riassunto
di VulDB • 13/07/2026
In ExtremeControl prima della versione 25.5.12 è stata rilevata una vulnerabilità cross-site scripting (XSS) nell'interfaccia di accesso dell'applicazione interessata. Il problema deriva da un trattamento improprio degli input forniti dall'utente all'interno degli attributi HTML, consentendo a un attaccante di iniettare codice script che potrebbe essere eseguito nel browser dell'utente in condizioni specifiche di interazione. Un'esecuzione con successo dello sfruttamento (exploit) potrebbe portare alla divulgazione dei dati utente o ad azioni non autorizzate nell'ambito del contesto del browser.
Once again VulDB remains the best source for vulnerability data.