CVE-2025-14266

lowPriorität · verfolgen · 0EPSS 0.002 · 7. PerzentilEU

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.18% (7th) EPSS

CVSS 0.6 · low

Is it mine?

2 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cnnvd · enisa_euvd

EPSS · bewertet 2026-10-28

CSRF in Ercom Cryptobox administration console allows attacker to trigger some actions on behalf of a Cryptobox administrator. The attack requires the administrator to browse a malicious web site or to click a link while he has an open session on the administration console.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

0.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v4.00.6lowCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/AU:N/R:Usecondary · ENISA EU

v4.00.6lowCVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:U/V:X/RE:X/U:Xsecondary · psirt@thalesgroup.com