6.1Media
CVE-2025-8319
Descripción
the BMA login interface allows arbitrary JavaScript or HTML to be written straight into the page’s Document Object Model via the error= URL parameter
Debilidad (CWE):
CWE-79
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Barracuda | Barracuda Message Archiver | 5.4.2.002 – < 5.4.2.002 | |
| barracuda | message archiver firmware | 5.4.2.002 |
Referencias y parches
- https://bugcrowd.com/disclosures/30a330ef-0885-458c-a64f-2ad63d196b4d/dom-based-cross-site-scripting-xss-with… ExploitIssue TrackingMitigationThird Party Advisory
Coincidencias CPE (NVD) (1)
cpe:2.3:o:barracuda:message_archiver_firmware:5.4.2.002:*:*:*:*:*:*:*