Eidos · Eidos · CVE-2025-54374
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Eidos 0.21.0 e inferiores
**Descrição**
O Eidos é um framework para Gerenciamento de Dados Pessoais. As versões 0.21.0 e inferiores possuem uma vulnerabilidade de execução remota de código. Um atacante pode acionar isso incorporando uma URL `eidos:` especialmente elaborada em um site. Quando uma vítima visita o site ou clica no link, o aplicativo Eidos é iniciado e processa a URL, resultando em execução remota de código na máquina da vítima. O problema envolve o manipulador de URL personalizado do aplicativo (`eidos:`).
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.