CVE-2025-22491: falha de média gravidade em Eaton Foreseer Reporting Software (FRS)
Improper Input Validation in Foreseer Reporting Software (FRS)
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.2%
The user input was not sanitized on Reporting Hierarchy Management page of Foreseer Reporting Software (FRS) application which could lead into execution of arbitrary JavaScript in a browser context
for all the interacting users. This security issue has been patched in the latest version 1.5.100 of the FRS.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Eaton · Foreseer Reporting Software (FRS)CVEs relacionadas — Eaton Foreseer Reporting Software (FRS)
No mesmo produto, das mais perigosas para as menos.