2.3Niedrig

CVE-2025-11884Cross-site Scripting vulnerability discovered in OpenText™ Universal Discovery and CMDB

OpenText™ uCMDB Veröffentlicht: (vor 11 Monaten)

Beschreibung

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in opentext uCMDB allows Stored XSS. The vulnerability could allow an attacker has high level access to UCMDB to create or update data with malicious scripts This issue affects uCMDB: 24.4.

Schwachstellentyp (CWE): CWE-79

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
OpenText™ uCMDB 24.4

Referenzen und Patches