CVE-2025-1175mediumCWE-79

CVE-2025-1175: falha de média gravidade em Kelio Visio 1

Cross-Site Scripting (XSS) vulnerability in Kelio Visio

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Kelio Visio+ Monitorar Kelio Visio X4

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.3%
Reflected Cross-Site Scripting (XSS) vulnerability in Kelio Visio 1, Kelio Visio X7 and Kelio Visio X4, in versions between 3.2C and 5.1K. This vulnerability could allow an attacker to execute a JavaScript payload by making a POST request and injecting malicious code into the editable ‘username’ parameter of the ‘/PageLoginVisio.do’ endpoint.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Kelio · Kelio Visio 1Kelio · Kelio Visio X4Kelio · Kelio Visio X7