Beveiligingsadvies

CVE-2025-46545

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-04-25 00:00:00
Laatst bijgewerkt 2025-04-25 15:28:12
Toegewezen door mitre
CVSS-score 4.4
Status PUBLISHED

Beschrijving

In Sherpa Orchestrator 141851, the functionality for adding or updating licenses allows for stored XSS attacks by an administrator through the name parameter. The XSS payload can execute when the license expires.