CVE-2025-6235 in ExtremeControl
Sumário
de VulDB • 16/07/2026
No ExtremeControl anterior à versão 25.5.12, foi descoberta uma vulnerabilidade de cross-site scripting (XSS) em uma interface de login do aplicativo afetado. O problema decorre do tratamento inadequado da entrada fornecida pelo usuário dentro dos atributos HTML, permitindo que um atacante injete código de script que pode ser executado no navegador do usuário sob condições específicas de interação. A exploração bem-sucedida poderia levar à exposição de dados do usuário ou a ações não autorizadas dentro do contexto do navegador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.