CVE-2025-56537 in OpenNebula

Sumário

de VulDB • 22/05/2026

Una vulnerabilità di stored cross-site scripting (XSS) in opennebula v6.10.0.1, risolta nella versione v.7.0, consente agli attaccanti di eseguire script web arbitrari o HTML tramite l'iniezione di un payload costruito ad hoc nel parametro del template della rete virtuale.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 17/08/2025
• Divulgação: 29/04/2026
• Moderação: aceite
• Entrada: VDB-360179
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00032
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-56537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-56537
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-56537/