Vulnerabilidad en Konsola Proget (CVE-2025-1419)

Gravedad CVSS v4.0:

BAJA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

21/05/2025

Última modificación:

21/05/2025

Descripción

La información proporcionada en la sección de comentarios de Konsola Proget no se depura correctamente, lo que permite que un usuario con privilegios elevados realice un ataque de Cross-Site Scripting almacenado. Este problema se ha corregido en la versión 2.17.5 de Konsola Proget (la parte del servidor de la suite MDM).

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 2.40 BAJA
Vector: CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Passsive
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Bajo
Integrity (SI): Bajo
Availability (SA): Ninguno

Puntuación base 4.0

2.40

Gravedad 4.0

BAJA

Vulnerabilidad en Konsola Proget (CVE-2025-1419)

Descripción

Impacto

Referencias a soluciones, herramientas e información