CVE-2025-65237

ŚrednieCVSS 6.1

Opublikowano: 26/11/2025(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność typu reflected cross-site scripting (XSS) w OpenCode Systems USSD Gateway OC Release: 5 pozwala atakującym na wykonanie dowolnego kodu JavaScript w kontekście przeglądarki użytkownika poprzez wstrzyknięcie spreparowanego ładunku.

Ocena ryzyka

Atakujący może przejąć sesję użytkownika, wykraść dane uwierzytelniające lub wykonać inne złośliwe działania w imieniu ofiary, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Należy wdrożyć odpowiednie mechanizmy walidacji i kodowania danych wejściowych, aby zapobiec wstrzykiwaniu złośliwego kodu, oraz rozważyć aktualizację do wersji, która naprawia tę podatność.

Inne podatności w OpenCode Systems USSD Gateway OC

CVE-2025-65239Średnie
Nieprawidłowa kontrola dostępu w punkcie końcowym /aux1/ocussd/trace w OpenCode Systems USSD Gateway OC Release:5 w wersji 6.13.11 pozwala atakującym z niskimi uprawnieniami na odczyt logów serwera.

Oryginalny opis (angielski, źródło NVD)

A reflected cross-site scripted (XSS) vulnerability in OpenCode Systems USSD Gateway OC Release: 5 allows attackers to execute arbitrary JavaScript in the context of a user's browser via injecting a crafted payload.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS