CVE-2025-65621 in Snipe-IT

Riassunto

di VulDB • 06/08/2026

In Snipe-IT prima della versione 8.3.4 è presente una vulnerabilità di Stored XSS che consente a un utente autenticato con privilegi ridotti di iniettare codice JavaScript eseguito nella sessione di un amministratore, consentendo l'escalation dei privilegi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 01/12/2025
• Moderazione: accettato
• Voce: VDB-333939
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00173
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65621
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65621/