Unknown · Sicommnet Basec · CVE-2025-22373
Nome do Software Vulnerável e Versões Afetadas:
Versões do SicommNet BASEC a partir de 14 de dezembro de 2021
Descrição:
O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Páginas Web, também conhecida como Cross-site Scripting (XSS). Isso permite XSS Refletido, XSS Através de Strings de Consulta HTTP, Renderização de HTML Arbitrário e alteração de Estilos CSS.
Recomendações:
Para versões a partir de 14 de dezembro de 2021, como uma solução temporária, considere restringir a entrada do usuário na geração de páginas web para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.