6.1Mittel
CVE-2025-8319
Beschreibung
the BMA login interface allows arbitrary JavaScript or HTML to be written straight into the page’s Document Object Model via the error= URL parameter
Schwachstellentyp (CWE):
CWE-79
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Barracuda | Barracuda Message Archiver | 5.4.2.002 – < 5.4.2.002 | |
| barracuda | message archiver firmware | 5.4.2.002 |
Referenzen und Patches
- https://bugcrowd.com/disclosures/30a330ef-0885-458c-a64f-2ad63d196b4d/dom-based-cross-site-scripting-xss-with… ExploitIssue TrackingMitigationThird Party Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:o:barracuda:message_archiver_firmware:5.4.2.002:*:*:*:*:*:*:*