Veille sécuritéFrontend
P4Moyenne
Avant Vembu BDRSuite 7.6.0, des paramètres de requête réfléchis sans assainissement dans la réponse HTML de la page de progression de restauration permettent une injection de JavaScript. Un attaquant distant non authentifié peut exploiter ce défaut pour viser le navigateur d’une victime, avec un risque de détournement de session ou de manipulation de l’interface.
JavaScript
IdentifiantCVE-2025-71452
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif7.6.0
Source : NVD — CVE-2025-71452
Analyse technique
Le défaut concerne `templates/progress/clientside/restoreprogress.sgp`; les paramètres cités comprennent `mn`, `rnm`, `isRepliRestore`, `rusr` et `rpwd`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-03T20:18:05.643Z, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’une victime; possible détournement de session ou manipulation de l’interface.
Versions affectéesVembu BDRSuite antérieur à 7.6.0
Version corrigée7.6.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-03T20:18:05.643Z
Mise à jour2026-11-03T20:18:05.643Z
Action recommandée
Mettre à niveau Vembu BDRSuite vers la version 7.6.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).