CVE-2025-11146

ŚrednieCVSS 5.4

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Apt-Cacher-NG w wersji 3.2.1 występuje odbity cross-site scripting (XSS) w aplikacji zarządzającej web. Przyczyną jest niewłaściwa obsługa danych wejściowych GET zawartych w adresie URL w „/acng-report.html”.

Ocena ryzyka

Atakujący może wykonać złośliwy skrypt w przeglądarce ofiary, co grozi kradzieżą sesji lub wykonaniem działań w imieniu użytkownika. Ryzyko dotyczy osób korzystających z panelu webowego Apt-Cacher-NG.

Rekomendacja

Zaktualizuj Apt-Cacher-NG do wersji z poprawką lub ogranicz dostęp do „/acng-report.html”. Zaleca się walidację i filtrowanie parametrów GET po stronie aplikacji.

Inne podatności w Apt-Cacher-NG

CVE-2025-11147Średnie
W Apt-Cacher-NG w wersji 3.2.1 występuje odbity cross-site scripting (XSS). Podatność pozwala na wykonanie złośliwych skryptów w ścieżce „/html/<filename>.html”.

Oryginalny opis (angielski, źródło NVD)

Reflected Cross-site scripting (XSS) in Apt-Cacher-NG v3.2.1. The vulnerability allows an attacker to execute malicious scripts (XSS) in the web management application. The vulnerability is caused by improper handling of GET inputs included in the URL in “/acng-report.html”.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS