CVE-2025-25247

Опубликовано: 10 фев. 2025

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Felix Webconsole.

This issue affects Apache Felix Webconsole 4.x up to 4.9.8 and 5.x up to 5.0.8.

Users are recommended to upgrade to version 4.9.10 or 5.0.10 or higher, which fixes the issue.

Ссылки

https://lists.apache.org/thread/z47jbf0rbylzd0ktfzdw9c8b5fpyl24m
Issue Tracking
Mailing List
Vendor Advisory
http://www.openwall.com/lists/oss-security/2025/02/10/1
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:felix_webconsole:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.9.10 (исключая)

cpe:2.3:a:apache:felix_webconsole:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.10 (исключая)

EPSS

Процентиль: 50%

0.00266

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-25247

redhat

11 месяцев назад

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Apache Felix Webconsole. This issue affects Apache Felix Webconsole 4.x up to 4.9.8 and 5.x up to 5.0.8. Users are recommended to upgrade to version 4.9.10 or 5.0.10 or higher, which fixes the issue.

GHSA-4c37-7m5h-c8m9

CVSS3: 6.1

github

11 месяцев назад

Apache Felix Webconsole: XSS in services console

BDU:2025-09491

CVSS3: 6.1

fstec

11 месяцев назад

Уязвимость веб-консоли управления для OSGi-фреймворков Apache Felix, позволяющая нарушителю провести атаку межсайтового скриптинга

EPSS

Процентиль: 50%

0.00266

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79