CVE-2025-27379mediumCWE-79

CVE-2025-27379: falha de média gravidade em Altium AES

Stored Cross-Site Scripting in AES BOM Viewer

Publicada em

Seguir esta CVE+ Monitorar AES

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.2%
A stored cross-site scripting (XSS) vulnerability in the BOM Viewer in Altium AES 7.0.3 allows an authenticated attacker to inject arbitrary JavaScript into the Description field of a schematic, which is executed when the BOM Viewer renders the affected content.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:H
Produtos afetados
Altium · AES
CVEs relacionadas — Altium AES

No mesmo produto, das mais perigosas para as menos.

CVE-2025-27378HIGHSQL Injection in AES Due to Inactive SQL Parsing ConfigurationEPSS 0.4%CVE-2025-27380HIGHHTML Injection Leading to Script Execution in Altium Enterprise ServerEPSS 0.3%