CVE-2025-6235 in ExtremeControl
要約
〜によって VulDB • 2026年07月24日
ExtremeControl 25.5.12 より前のバージョンにおいて、影響を受けるアプリケーションのログインインターフェースにクロスサイトスクリプティング（XSS）脆弱性が発見されました。この問題は、HTML属性内のユーザー入力の処理が不適切であることに起因し、攻撃者が特定の相互作用条件下でユーザーのブラウザ上で実行される可能性のあるスクリプトコードを注入することを可能にします。成功した悪用により、ブラウザコンテキスト内でのユーザーデータの漏洩や不正なアクションにつながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.