CVE-2025-8528 in xboot
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità classificata come problematica in Exrick xboot fino alla versione 3.3.4. È interessato un funzione sconosciuta del file /xboot/permission/getMenuList. La manipolazione porta all'archiviazione di informazioni sensibili in chiaro (cleartext) in un cookie. È possibile lanciare l'attacco da remoto. La complessità dell'attacco è piuttosto elevata. L'esplorabilità viene descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.