Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-14701

Опубликовано: 17 дек. 2025
Источник: nvd
CVSS3: 7.1
EPSS Низкий

Описание

An input neutralization vulnerability in the Server MOTD component of Crafty Controller allows a remote, unauthenticated attacker to perform stored XSS via server MOTD modification.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:craftycontrol:crafty_controller:*:*:*:*:*:*:*:*
Версия до 4.6.2 (исключая)

EPSS

Процентиль: 17%
0.00053
Низкий

7.1 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 7.1
github
около 2 месяцев назад

An input neutralization vulnerability in the Server MOTD component of Crafty Controller allows a remote, unauthenticated attacker to perform stored XSS via server MOTD modification.

EPSS

Процентиль: 17%
0.00053
Низкий

7.1 High

CVSS3

Дефекты

CWE-79