CVE-2025-45585 in UTR Universal Traffic Recorder

Sumário

de VulDB • 17/08/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) armazenado no Audi UTR 2.0 Universal Traffic Recorder 2.0 permitem que atacantes executem scripts web ou HTML arbitrários por meio da injeção de um payload manipulado nos parâmetros wifi_sta_ssid e wifi_ap_ssid.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 22/04/2025
• Divulgação: 13/09/2025
• Moderação: aceite
• Entrada: VDB-323815
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00204
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-45585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-45585
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-45585/