CVE-2025-65621 in Snipe-ITИнформация

Сводка

по VulDB • 06.09.2026

В версиях Snipe-IT до 8.3.4 присутствует уязвимость Stored XSS (сохраненная межсайтовая подделка скрипта), позволяющая пользователю с низкими привилегиями и аутентифицированному в системе, внедрить JavaScript-код, который выполняется в сеансе администратора, что приводит к повышению привилегий.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

MITRE

Резервировать

18.11.2025

Раскрытие

01.12.2025

Модерация

принято

Вход

VDB-333939

EPSS

0.00173

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!