Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en SelectZero Data Observability Platform (CVE-2025-52218)

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
26/08/2025
Última modificación:
26/08/2025

Descripción

SelectZero Data Observability Platform anterior a la versión 2025.5.2 es vulnerable a la suplantación de contenido y la inyección de texto. La depuración incorrecta de parámetros no especificados permite a los atacantes inyectar texto arbitrario o HTML limitado en la página de inicio de sesión.

Impacto

Referencias a soluciones, herramientas e información