PT-2025-10466 · Openxe · Openxe
Jelle Janssens
·
Publicado
2025-03-09
·
Atualizado
2025-03-11
·
CVE-2025-2130
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenXE até a 1.12
Descrição
Uma vulnerabilidade foi encontrada no OpenXE, afetando código desconhecido do componente Ticket Bearbeiten Page. A manipulação do parâmetro
Notizen resulta em cross-site scripting. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.Recomendações
Para as versões do OpenXE até a 1.12, como medida temporária, considere restringir o acesso ao componente Ticket Bearbeiten Page até que um patch esteja disponível. Evite utilizar o parâmetro
Notizen no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Openxe