CVE-2025-65231

ŚrednieCVSS 6.1

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Barix Instreamer w wersji v04.06 i wcześniejszych jest podatny na Cross Site Scripting (XSS) w interfejsie Web UI na stronie konfiguracji I/O & Serial, konkretnie w polu wprowadzania komendy CTS close. Dane są przechowywane, a następnie renderowane na stronie Status.

Ocena ryzyka

Złośliwy skrypt zapisany w polu komendy CTS close może zostać wykonany w przeglądarce administratora odwiedzającego stronę Status, co może prowadzić do kradzieży sesji lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaktualizuj oprogramowanie Barix Instreamer do wersji nowszej niż v04.06 i ogranicz dostęp do interfejsu Web UI do zaufanych sieci.

Inne podatności w Barix Instreamer

CVE-2025-65230Średnie
Barix Instreamer w wersjach v04.06 i v04.05 zawiera podatność na trwałe skrypty krzyżowe (Stored XSS) w polu Web UI Configuration Streaming Destination.

Oryginalny opis (angielski, źródło NVD)

Barix Instreamer v04.06 and earlier is vulnerable to Cross Site Scripting (XSS) in the Web UI I/O & Serial configuration page, specifically the CTS close command user-input field which is stored and later rendered on the Status page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS