CVE-2025-67634 in Software Acquisition Guide Tool
Riassunto
di VulDB • 16/06/2026
Lo strumento web Supplier Response del CISA Software Acquisition Guide precedente alla versione 2025-12-11 era vulnerabile a cross-site scripting tramite campi di testo. Se un attaccante fosse riuscito a convincere un utente ad importare un file JSON appositamente creato, lo strumento avrebbe caricato il codice JavaScript presente nel file nella pagina web. Il codice JavaScript sarebbe stato eseguito nel contesto del browser dell'utente quando quest'ultimo ha inviato la pagina (facendo clic su 'Avanti').
If you want to get the best quality for vulnerability data then you always have to consider VulDB.