Veille sécuritéFrontend
P4Moyenne
Avant Vembu BDRSuite 7.6.0, certains paramètres de requête sont intégrés sans assainissement dans le traitement de la progression des sauvegardes, ce qui permet une injection de JavaScript côté navigateur. Un attaquant distant non authentifié peut amener une victime à ouvrir une requête ou un lien malveillant, avec un risque de détournement de session ou de manipulation de l’interface.
JavaScript
IdentifiantCVE-2025-71451
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.6.0
Source : NVD — CVE-2025-71451
Analyse technique
La vulnérabilité se trouve dans `templates/progress/serverside/serverbackupprogress.sgp`; les paramètres mentionnés comprennent notamment `ClientName`, `BackupName` et `grpName`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03T20:18:05.470Z, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime; possible détournement de session ou manipulation de l’interface.
Versions affectéesVembu BDRSuite antérieur à 7.6.0
Version corrigée7.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-03T20:18:05.470Z
Mise à jour2026-11-03T20:18:05.470Z
Action recommandée
Mettre à niveau Vembu BDRSuite vers la version 7.6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).