CVE-2025-1434
Vulnérabilité moyenne dans Topkapi Vision Webserv2 (AREAL SAS)
CVSS 6.1 · Moyenne
EPSS 0.3%
AREAL SAS•Topkapi Vision Webserv2•Versions : 1.0.0, <=6.2.5474
Description
The Spreadsheet view is vulnerable to a XSS attack, where a remote unauthorised attacker can read a limited amount of values or DoS the affected spreadsheet. Disclosure of secrets or other system settings is not affected as well as other spreadsheets still work as expected.
Gravité et risque d'exploitation
CVE-2025-1434 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.1 % des CVE référencées.
Que faire ?
- Vérifiez si Topkapi Vision Webserv2 (versions 1.0.0, <=6.2.5474) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.