CVE-2025-40902该漏洞是Nozomi Networks产品用户功能处的存储型HTML注入漏洞。因输入验证不当，管理员可创建含HTML标签的恶意用户。当受害者删除包含该用户的组时，注入的HTML会渲染，可能导致钓鱼或开放重定向攻击。
该漏洞属于存储型HTML注入，其核心原理在于应用程序对用户可控的输入参数（如用户名）缺乏足够的上下文感知过滤。攻击流程始于一个具有高权限（PR:H）的攻击者，他们利用系统的管理接口，在创建新用户时将精心构造的HTML Payload嵌入到“用户名”字段中。由于缺乏服务端的输出编码，这段恶意代码被持久化存储在数据库中。触发条件发生在受害者尝试执行删除包含该恶意用户的“组”操作时（UI:R）。此时，后端应用从数据库检索数据并直接拼接到HTTP响应中返回给前端。尽管系统部署了内容安全策略（CSP），在一定程度上阻止了完全的JavaScript执行和敏感信息窃取，但攻击者仍可利用基础HTML标签（如伪造的登录表单或恶意链接）实施网络钓鱼攻击或开放重定向，危害用户机密性和完整性。