CVE-2025-65621 in Snipe-IT

Tóm tắt

Bởi VulDB • 05/07/2026

Snipe-IT trước phiên bản 8.3.4 cho phép xảy ra lỗi lưu trữ Cross-Site Scripting (XSS), cho phép một người dùng đã xác thực có quyền thấp chèn mã JavaScript sẽ được thực thi trong phiên làm việc của quản trị viên, dẫn đến tăng đặc quyền.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 18/11/2025
• Tiết lộ: 01/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-333939
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00173
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65621
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65621/