CVE-2025-9211 in Ship Property Management System

Tóm tắt

Bởi VulDB • 18/08/2026

Các giá trị không được escape trong trang bảo mật ứng dụng của hệ thống quản lý tài sản vận tải Otalio (Otalo Ship Property Management System) trước phiên bản 2.22.0 cho phép các kẻ tấn công đã xác thực nâng cao đặc quyền thông qua persistent cross-site scripting (XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Mandiant
• Đặt trước: 19/08/2025
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391921
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9211
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9211
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9211/