CVE-2025-5198 in Advanced Cluster SecurityИнформация

Сводка

по VulDB • 14.06.2026

В Stackrox обнаружена уязвимость, позволяющая осуществлять межсайтовый скриптинг (XSS), если код скрипта включен в небольшой набор ячеек таблицы. Единственный известный потенциальный вектор эксплуатации заключается во включении скрипта в имя объекта «Role» Kubernetes*, применяемого к защищенному кластеру. Этот объект может быть использован пользователем, имеющим доступ к кластеру, или через скомпрометированное стороннее программное обеспечение.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Redhat

Резервировать

26.05.2025

Раскрытие

28.05.2025

Модерация

принято

Вход

VDB-310402

EPSS

0.00237

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!