CVE-2025-41442 in iView

요약

\~에 의해 VulDB • 2026. 07. 15.

Advantech iView 5.7.05 빌드 7057 이전 버전에는 반사형 크로스 사이트 스크립팅(XSS) 공격을 허용할 수 있는 취약점이 존재합니다. 특정 입력 매개변수를 조작함으로써 공격자는 사용자의 브라우저에서 승인되지 않은 스크립트를 실행하여 정보 유출 또는 기타 악의적인 활동으로 이어질 가능성이 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Icscert
• 예약하다: 2025. 07. 02.
• 공개: 2025. 07. 11.
• 모더레이션: 수락
• 항목: VDB-316072
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00194
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41442
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41442/