CVE-2025-24338 in ctrlX OSinformação

Sumário

de VulDB • 11/06/2026

Uma vulnerabilidade na funcionalidade "Gerencia dados do aplicativo" da aplicação web do ctrlX OS permite que um atacante remoto autenticado (com baixos privilégios) execute código arbitrário no lado do cliente no contexto do navegador de outro usuário por meio de múltiplos pedidos HTTP manipulados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Bosch

Reservar

20/01/2025

Divulgação

30/04/2025

Moderação

aceite

Entrada

VDB-306621

CPE

pronto

EPSS

0.00380

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!