PT-2025-13530 · Red Hat · Jboss Eap Management Console

Publicado 2025-03-28 · Atualizado 2025-05-06 · CVE-2025-2901

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Console de Gerenciamento do JBoss EAP (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de Cross-site scripting (XSS) armazenado ocorre quando a aplicação não sanitiza corretamente a entrada do usuário antes de armazená-la, permitindo que scripts maliciosos sejam executados no contexto de usuários que visualizam as páginas web afetadas. Isso pode levar ao potencial roubo de dados, sequestro de sessão ou outras atividades maliciosas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-2901

GHSA-F7JH-M6WP-JM7F

GHSA-HP88-HFJW-2HG4

RHSA-2025:10452

RHSA-2025:10453

RHSA-2025:10924

RHSA-2025:10925

RHSA-2025:10926

Produtos afetados

Jboss Eap Management Console

Referências · 12

• https://github.com/hal/console · Nota
• https://github.com/hal/console/security/advisories/GHSA-f7jh-m6wp-jm7f · Nota
• https://github.com/hal/console/releases/tag/v3.7.11 · Nota
• https://github.com/hal/console/commit/216de3b8aa82ea92df10cc296d88c68467cf2c52 · Nota
• https://osv.dev/vulnerability/GHSA-f7jh-m6wp-jm7f · Aviso do Fabricante
• https://t.me/cvetracker/20184 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1905663676637442170 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hp88-hfjw-2hg4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2901 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2025-2901 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2355685 · Nota
• https://twitter.com/CVEnew/status/1905674332803924289 · Publicação no Twitter