CVE-2025-43924

MITTEL 6.1CVE-2025-43924 · Published 03/06/2025 · updated 17/06/2026

Kurz gesagt

CVE-2025-43924 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in focal point (unicomsi).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.24%, höher als bei 15.2% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
focal point unicomsi	`= 7.6.1`	No fix yet

Description

Cross Site Scripting vulnerability was discovered in Unicom Focal Point 7.6.1. The val parameter in SettingController (for /fp/admin/settings/loginpage) and the rootserviceurl parameter in FriendsController (for /fp/admin/settings/friends), entered by an admin, allow stored XSS.

References

unicomsi.com/products/focal-point · Product
unicomsi.com/security-advisory · Vendor Advisory

Weitere Schwachstellen in focal point

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free