6.1Orta
CVE-2025-8319
Açıklama
the BMA login interface allows arbitrary JavaScript or HTML to be written straight into the page’s Document Object Model via the error= URL parameter
Zayıflık türü (CWE):
CWE-79
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Barracuda | Barracuda Message Archiver | 5.4.2.002 – < 5.4.2.002 | |
| barracuda | message archiver firmware | 5.4.2.002 |
Kaynaklar ve yamalar
- https://bugcrowd.com/disclosures/30a330ef-0885-458c-a64f-2ad63d196b4d/dom-based-cross-site-scripting-xss-with… ExploitIssue TrackingMitigationThird Party Advisory
CPE eşleşmeleri (NVD) (1)
cpe:2.3:o:barracuda:message_archiver_firmware:5.4.2.002:*:*:*:*:*:*:*