CVE-2025-27380highCWE-79

CVE-2025-27380: fallo de gravedad alta en Altium AES

HTML Injection Leading to Script Execution in Altium Enterprise Server

Publicada el

Seguir esta CVE+ Monitorear AES

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.6epss 0.3%
HTML injection in Project Release in Altium Enterprise Server (AES) 7.0.3 on all platforms allows an authenticated attacker to execute arbitrary JavaScript in the victim’s browser via crafted HTML content.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
Productos afectados
Altium · AES
CVEs relacionadas — Altium AES

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-27378HIGHSQL Injection in AES Due to Inactive SQL Parsing ConfigurationEPSS 0.4%CVE-2025-27379MEDIUMStored Cross-Site Scripting in AES BOM ViewerEPSS 0.2%