Informazioni sul CVE-2025-2072
Reflected Cross-Site Scripting (XSS) Vulnerability in FAST LTA Silent Brick WebUI
CWE ID: CWE-79
Base Score (CVSS): 5.1
CVE: CVE-2025-2072
Descrizione: Una vulnerabilità di Cross-Site Scripting (XSS) riflessa è stata scoperta in FAST LTA Silent Brick WebUI, consentendo agli attaccanti di inserire codice JavaScript malevolo in pagine web visualizzate dagli utenti. Questo problema si verifica quando l’input fornito dall’utente non viene gestito o riflettuto direttamente nella sortie di una pagina web senza una corretta sanificazione o codifica. Sfruttando questa vulnerabilità, un attaccante può eseguire JavaScript arbitrario nel contesto del browser del vittima, potenzialmente portando a furto di sessione, furto di dati e altre azioni dannose. I parametri WebUI interessati sono “h”, “hd”, “p”, “pi”, “s”, “t”, “x”, “y”.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- FAST LTA – FAST LTA Silent Brick WebUI
Relazioni con altri prodotti
Produttore:FAST LTA
Prodotto: FAST LTA Silent Brick WebUI
Anno: 2025
CWE: CWE-79
CVSS: 5.1