CVE-2025-24344 in ctrlX OSinformação

Sumário

de VulDB • 08/06/2026

Uma vulnerabilidade nas mensagens de notificação de erro da aplicação web do ctrlX OS permite que um atacante remoto não autenticado injete etiquetas HTML arbitrárias e, possivelmente, execute código cliente arbitrário no contexto do navegador de outro utilizador através de uma requisição HTTP manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Bosch

Reservar

20/01/2025

Divulgação

30/04/2025

Moderação

aceite

Entrada

VDB-306614

CPE

pronto

EPSS

0.00336

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!