CVE-2025-1175mediumCWE-79

CVE-2025-1175: fallo de gravedad media en Kelio Visio 1

Cross-Site Scripting (XSS) vulnerability in Kelio Visio

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Kelio Visio+ Monitorear Kelio Visio X4

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.3%
Reflected Cross-Site Scripting (XSS) vulnerability in Kelio Visio 1, Kelio Visio X7 and Kelio Visio X4, in versions between 3.2C and 5.1K. This vulnerability could allow an attacker to execute a JavaScript payload by making a POST request and injecting malicious code into the editable ‘username’ parameter of the ‘/PageLoginVisio.do’ endpoint.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Kelio · Kelio Visio 1Kelio · Kelio Visio X4Kelio · Kelio Visio X7