CVE-2025-40587mediumCWE-79

CVE-2025-40587: falha de média gravidade em Siemens Polarion V2404

Publicada em

Seguir esta CVE+ Monitorar Polarion

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.3%
A vulnerability has been identified in Polarion V2404 (All versions < V2404.5), Polarion V2410 (All versions < V2410.2). The affected application allows arbitrary JavaScript code be included in document titles. This could allow an authenticated remote attacker to conduct a stored cross-site scripting attack by creating specially crafted document titles that are later viewed by other users of the application.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:H/SI:L/SA:N
Produtos afetados
Siemens · Polarion V2404Siemens · Polarion V2410
CVEs relacionadas — Siemens Polarion V2404

No mesmo produto, das mais perigosas para as menos.

CVE-2024-51444HIGHCVE-2024-51444EPSS 0.6%CVE-2024-51445HIGHCVE-2024-51445EPSS 0.5%CVE-2024-51447MEDIUMCVE-2024-51447EPSS 0.5%CVE-2024-51446MEDIUMCVE-2024-51446EPSS 0.3%