CVE-2025-64130criticalCWE-79

CVE-2025-64130: falha crítica em Zenitel TCIV-3+

Zenitel TCIV-3+ Cross-site Scripting

Publicada em

Seguir esta CVE+ Monitorar TCIV-3+

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 1.0%
Zenitel TCIV-3+ is vulnerable to a reflected cross-site scripting vulnerability, which could allow a remote attacker to execute arbitrary JavaScript on the victim's browser.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Zenitel · TCIV-3+
CVEs relacionadas — Zenitel TCIV-3+

No mesmo produto, das mais perigosas para as menos.

CVE-2025-64128CRITICALZenitel TCIV-3+ OS Command InjectionEPSS 2.3%CVE-2025-64127CRITICALZenitel TCIV-3+ OS Command InjectionEPSS 2.3%CVE-2025-64126CRITICALZenitel TCIV-3+ OS Command InjectionEPSS 2.3%CVE-2025-64129HIGHZenitel TCIV-3+ Out-of-bounds WriteEPSS 0.5%