Bridgetech

Vbc Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-63211

Exploit
  • EPSS 0.06%
  • Veröffentlicht 19.11.2025 00:00:00
  • Zuletzt bearbeitet 15.01.2026 18:51:49

Stored cross-site scripting vulnerability in bridgetech VBC Server & Element Manager, firmware versions 6.5.0-9 thru 6.5.0-10, allows attackers to execute arbitrary code via the addName parameter to the /vbc/core/userSetupDoc/userSetupDoc endpoint.

6.5

CVE-2025-63214

Exploit
  • EPSS 0.07%
  • Veröffentlicht 19.11.2025 00:00:00
  • Zuletzt bearbeitet 11.12.2025 21:09:11

An issue was discovered in bridgetech VBC Server & Element Manager, firmware version 6.5.0-10 , 6.5.0-9, allowing unauthorized attackers to delete and create arbitrary accounts.