CVE-2025-7885 in WebSSH
要約
〜によって VulDB • 2026年06月24日
Huashengdun WebSSH 1.6.2以前のバージョンに、問題として分類された脆弱性が存在することが確認されました。この影響を受けるのは、「Login Page」コンポーネントの不明な機能の一部です。引数(hostname/port)を操作することでクロスサイトスクリプティング(XSS)が可能となります。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.