CVE-2025-12453
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Improper neutralization of input during web page generation vulnerability has been discovered in OpenText™ Vertica.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in OpenText™ Vertica allows Reflected XSS. The vulnerability could lead to Reflected XSS attack of cross-site scripting in Vertica management console application.This issue affects Vertica: from 10.0 through 10.X, from 11.0 through 11.X, from 12.0 through 12.X, from 23.0 through 23.X, from 24.0 through 24.X, from 25.1.0 through 25.1.X, from 25.2.0 through 25.2.X, from 25.3.0 through 25.3.X.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Vertica
- Fornecedor
- OpenText™
- Produto
- Vertica
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 10.0 | affected | custom | Indisponível | 10.x | Nenhuma listada |
| 11.0 | affected | custom | Indisponível | 11.x | Nenhuma listada |
| 12.0 | affected | custom | Indisponível | 12.x | Nenhuma listada |
| 23.0 | affected | custom | Indisponível | 23.x | Nenhuma listada |
| 24.0 | affected | custom | Indisponível | 24.x | Nenhuma listada |
| 25.1.0 | affected | custom | Indisponível | 25.1.x | Nenhuma listada |
| 25.2.0 | affected | custom | Indisponível | 25.2.x | Nenhuma listada |
| 25.3.0 | affected | custom | Indisponível | 25.3.x | Nenhuma listada |