Логотип exploitDog
bind:CVE-2025-4417
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2025-4417

Количество 3

Количество 3

nvd логотип

CVE-2025-4417

8 месяцев назад

A cross-site scripting vulnerability exists in AVEVA PI Connector for CygNet Versions 1.6.14 and prior that, if exploited, could allow an administrator miscreant with local access to the connector admin portal to persist arbitrary JavaScript code that will be executed by other users who visit affected pages.

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-xm3f-qg9m-jmh5

8 месяцев назад

A cross-site scripting vulnerability exists in AVEVA PI Connector for CygNet Versions 1.6.14 and prior that, if exploited, could allow an administrator miscreant with local access to the connector admin portal to persist arbitrary JavaScript code that will be executed by other users who visit affected pages.

CVSS3: 5.5
EPSS: Низкий
fstec логотип

BDU:2025-08210

8 месяцев назад

Уязвимость программного обеспечения для интеграции данных PI Connector for CygNet, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-4417

A cross-site scripting vulnerability exists in AVEVA PI Connector for CygNet Versions 1.6.14 and prior that, if exploited, could allow an administrator miscreant with local access to the connector admin portal to persist arbitrary JavaScript code that will be executed by other users who visit affected pages.

CVSS3: 5.5
0%
Низкий
8 месяцев назад
github логотип
GHSA-xm3f-qg9m-jmh5

A cross-site scripting vulnerability exists in AVEVA PI Connector for CygNet Versions 1.6.14 and prior that, if exploited, could allow an administrator miscreant with local access to the connector admin portal to persist arbitrary JavaScript code that will be executed by other users who visit affected pages.

CVSS3: 5.5
0%
Низкий
8 месяцев назад
fstec логотип
BDU:2025-08210

Уязвимость программного обеспечения для интеграции данных PI Connector for CygNet, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

CVSS3: 5.5
0%
Низкий
8 месяцев назад

Уязвимостей на страницу