CVE-2025-56535

मध्यमप्रकाशित

क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता opennebula v6.10.0.1 में मौजूद है, जो हमलावरों को zone विशेषता पैरामीटर में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।

प्रकाशित: 29 अप्रैल 2026
अद्यतन: 29 अप्रैल 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 19 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.2%

कम · अगले 30 दिन

प्रतिशत: 8.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

OpenNebula-CVE-2025-56535PoC
CVE-2025-56535 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: OpenNebula 6.10.0.1 में ज़ोन एट्रीब्यूट पैरामीटर में क्राफ्टेड पेलोड के माध्यम से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।