CVE-2025-1337
Eastnets PaymentSafe BIC Search Cross-Site Scripting
- Publicado
- 16 feb 2025
- Actualizado
- 9 abr 2025
- Asignación de CNA
- VulDB
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 43,8 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha detectado una vulnerabilidad en Eastnets PaymentSafe 2.5.26.0. Se ha clasificado como problemática. Afecta a una parte desconocida del componente BIC Search. La manipulación provoca Cross Site Scripting. Es posible iniciar el ataque de forma remota. Se contactó al proveedor con anticipación sobre esta revelación, pero no respondió de ninguna manera.
Fuentes
1Exploit de prueba de concepto para CVE-2025-1337, que demuestra ejecución remota de código no autenticada mediante deserialización insegura en la cookie de sesión de LogServ v1.2.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.