CVE-2025-56537

Опубликовано: 29 апр. 2026

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

A stored cross-site scripting (XSS) vulnerability in opennebula v6.10.0.1 and fixed in v.7.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the virtual network template parameter.

Ссылки

https://github.com/MarkArtamonov/OpenNebula-CVE-2025-56537
Exploit
Third Party Advisory
https://opennebula.io/opennebula-7/
Product
https://github.com/MarkArtamonov/OpenNebula-CVE-2025-56537
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:opennebula:opennebula:*:*:*:*:*:*:*:*

Версия до 7.0.0 (исключая)

EPSS

Процентиль: 8%

0.00185

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2025-56537

CVSS3: 6.1

debian

4 месяца назад

A stored cross-site scripting (XSS) vulnerability in opennebula v6.10. ...

GHSA-q6p7-wr2c-c83w

CVSS3: 6.1

github

4 месяца назад

EPSS

Процентиль: 8%

0.00185

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79