PT-2025-35233 · Vinteo · Vinteo Server

Publicado

2025-06-16

·

Atualizado

2025-06-16

CVSS v2.0

8.0

Alta

VetorAV:N/AC:L/Au:S/C:P/I:C/A:P
Уязвимость сервера программного обеспечения для видеоконференций Vinteo, связанная с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS) и выполнить произвольный запрос

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-06786

Produtos afetados

Vinteo Server