PT-2025-13592 · Onenav · Onenav

Publicado 2025-03-28 · Atualizado 2025-03-29 · CVE-2025-28097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas OneNav versão 1.1.0

Descrição O problema está relacionado a Cross Site Scripting (XSS) em cabeçalhos personalizados. Isso significa que um atacante poderia potencialmente injetar scripts maliciosos nos cabeçalhos da aplicação OneNav, que poderiam então ser executados pelo navegador do usuário.

Recomendações Para o OneNav versão 1.1.0, atualize para uma versão que corrija o problema de Cross Site Scripting (XSS) em cabeçalhos personalizados; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o uso de cabeçalhos personalizados para minimizar o risco de exploração.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-28097

Produtos afetados

Onenav

Referências · 7

• 🔥 https://yuque.com/morysummer/vx41bz/oqi6pyv26gci6465 · Exploit
• https://twitter.com/CVEnew/status/1905811739444211969 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28097 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-28097 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1905832743650382087 · Publicação no Twitter
• https://t.me/cvetracker/20244 · Publicação no Telegram
• https://t.me/cvedetector/21473 · Publicação no Telegram