جزئیات آسیب‌پذیری
CVE-2025-40899
Nozomi Networks CMCNozomi Networks GuardianSiemens RUGGEDCOM APE1808
Stored Cross-Site Scripting (XSS) in Assets and Nodes in Guardian/CMC before 26.0.0
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
A Stored Cross-Site Scripting vulnerability was discovered in the Assets and Nodes functionality due to improper validation of an input parameter. An authenticated user with custom fields privileges can define a malicious custom field containing a JavaScript payload. When the victim views the Assets or Nodes pages, the XSS executes in their browser context, allowing the attacker to perform unauthorized actions as the victim, such as modify application data, disrupt application availability, and access limited sensitive information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (Nozomi) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:H/VA:H/SC:L/SI:L/SA:L |
| 8.9بالا | 3.1 | CVEProject cvelistV5 (CNA) (Nozomi) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Nozomi Networks | CMC | v < 26.0.0 | CVEProject cvelistV5 (CNA) |
| Nozomi Networks | Guardian | v < 26.0.0 | CVEProject cvelistV5 (CNA) |
| Siemens | RUGGEDCOM APE1808 | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Nozomi
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۸٪
احتمال بهره‌برداری در ۳۰ روز
۲۱٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-79Improper neutralization of input during web page generation ('cross-site scripting')