一、 漏洞 CVE-2025-1434 基础信息
漏洞标题
AREAL SAS Topkapi Vision Webserv2存在XSS漏洞
来源：AIGC 神龙大模型
漏洞描述信息
电子表格视图存在XSS攻击漏洞，远程未授权攻击者可以读取受影响电子表格中有限数量的值或使其拒绝服务（DoS）。此外，敏感信息或其他系统设置不会泄露，其他电子表格仍可正常工作。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：AIGC 神龙大模型
漏洞标题
XSS in AREAL SAS Topkapi Vision Webserv2
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Spreadsheet view is vulnerable to a XSS attack, where a remote unauthorised attacker can read a limited amount of values or DoS the affected spreadsheet. Disclosure of secrets or other system settings is not affected as well as other spreadsheets still work as expected.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-1434 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-1434 的情报信息