CVE-2025-24344

A vulnerability in the error notification messages of the web application of ctrlX OS allows a remote unauthenticated attacker to inject arbitrary HTML tags and, possibly, execute arbitrary client-side code in the context of another user's browser via a crafted HTTP request.

A vulnerability in the error notification messages of the web application of ctrlX OS allows a remote unauthenticated attacker to inject arbitrary HTML tags and, possibly, execute arbitrary client-side code in the context of another user's browser via a crafted HTTP request.

Una vulnerabilidad en los mensajes de notificación de errores de la aplicación web de ctrlX OS permite a un atacante remoto no autenticado inyectar etiquetas HTML arbitrarias y, posiblemente, ejecutar código arbitrario del lado del cliente en el contexto del navegador de otro usuario a través de una solicitud HTTP manipulada.