CVE-2025-12454
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Improper neutralization of input during web page generation vulnerability has been discovered in OpenText™ Vertica.
Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in OpenText™ Vertica allows Reflected XSS. The vulnerability could lead to Reflected XSS attack of cross-site scripting in Vertica management console application.This issue affects Vertica: from 10.0 through 10.X, from 11.0 through 11.X, from 12.0 through 12.X, from 23.0 through 23.X, from 24.0 through 24.X, from 25.1.0 through 25.1.X.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Vertica
- Fornecedor
- OpenText™
- Produto
- Vertica
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 10.0 | affected | custom | Indisponível | 10.x | Nenhuma listada |
| 11.0 | affected | custom | Indisponível | 11.x | Nenhuma listada |
| 12.0 | affected | custom | Indisponível | 12.x | Nenhuma listada |
| 23.0 | affected | custom | Indisponível | 23.x | Nenhuma listada |
| 24.0 | affected | custom | Indisponível | 24.x | Nenhuma listada |
| 25.1.0 | affected | custom | Indisponível | 25.1.x | Nenhuma listada |