PT-2025-14021 · Payara · Payara Server

Claudia Bartolini + 2 · Publicado 2025-04-01 · Atualizado 2025-10-14 · CVE-2025-1534

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:A/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/R:U

Nome do Software Vulnerável e Versões Afetadas Versões do Payara Server de 4.1.2.1919.1 até 4.1.2.191.51 Versões do Payara Server de 5.20.0 até 5.68.0 Versões do Payara Server de 6.0.0 até 6.23.0 Versões do Payara Server de 6.2022.1 até 6.2025.2

Descrição O problema afeta o Payara Server, permitindo inclusão de código remoto devido à neutralização inadequada de entrada durante a geração de páginas web, também conhecido como cross-site scripting.

Recomendações Para as versões do Payara Server de 4.1.2.1919.1 até 4.1.2.191.51, atualize para a versão 4.1.2.191.51 ou posterior. Para as versões do Payara Server de 5.20.0 até 5.68.0, atualize para a versão 5.68.0 ou posterior. Para as versões do Payara Server de 6.0.0 até 6.23.0, atualize para a versão 6.23.0 ou posterior. Para as versões do Payara Server de 6.2022.1 até 6.2025.2, atualize para a versão 6.2025.2 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-1534

Produtos afetados

Payara Server

Referências · 10

• https://docs.payara.fish/community/docs/6.2025.3/Release%20Notes/Release%20Notes%206.2025.3.html · Nota
• https://osv.dev/vulnerability/CVE-2025-1534 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906977439768601064 · Publicação no Twitter
• https://gruppotim.it/it/footer/red-team.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1534 · Nota de Segurança
• https://docs.payara.fish/enterprise/docs/Release%20Notes/Release%20Notes%206.24.0.html · Nota
• https://t.me/cveNotify/138587 · Publicação no Telegram
• https://t.me/cvenotify/118123 · Publicação no Telegram
• https://t.me/cvedetector/21702 · Publicação no Telegram
• https://t.me/cvetracker/20438 · Publicação no Telegram