CVE-2025-9211

ŚrednieCVSS 6.7

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Otalio Ship Property Management System przed wersją 2.22.0 zawiera podatność polegającą na niepoprawnym escapowaniu przechowywanych wartości na stronie bezpieczeństwa aplikacji. Uwierzytelnieni atakujący mogą eskalować uprawnienia poprzez trwały cross-site scripting (XSS).

Ocena ryzyka

Atakujący może wykorzystać trwały XSS do przejęcia sesji innych użytkowników, co może prowadzić do eskalacji uprawnień i naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj Otalio Ship Property Management System do wersji 2.22.0 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Unescaped stored values in application security page in Otalio Ship Property Management System versions before 2.22.0 allows authenticated attackers to escalate privileges via persistent cross-site scripting