Vulnerabilidad en Stackrox (CVE-2025-5198)

Gravedad CVSS v3.1:

MEDIA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

27/05/2025

Última modificación:

19/06/2025

Descripción

Se encontró una falla en Stackrox que es vulnerable a Cross-Site Scripting (XSS) si el código del script se incluye en un pequeño subconjunto de celdas de tabla. La única vulnerabilidad conocida es si el script se incluye en el nombre de un objeto "Rol"* de Kubernetes aplicado a un clúster seguro. Este objeto puede ser utilizado por un usuario con acceso al clúster o a través de un producto de terceros comprometido.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Bajo
Impacto a la disponibilidad (A): Bajo