PT-2025-23036 · Stackrox · Stackrox

Patrick Del Bello · Publicado 2025-05-27 · Atualizado 2025-05-27 · CVE-2025-5198

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Stackrox (versões afetadas não especificadas)

Descrição Uma falha foi encontrada no Stackrox, onde ele é vulnerável a Cross-site scripting (XSS) caso o código do script esteja incluído em um pequeno subconjunto de células de tabela. A única exploração potencial conhecida ocorre se o script estiver incluído no nome de um objeto "Role" do Kubernetes aplicado a um cluster seguro. Este objeto pode ser utilizado por um usuário com acesso ao cluster ou por meio de um produto de terceiros comprometido.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-5198

Produtos afetados

Stackrox

Referências · 7

• 🔥 https://bugzilla.redhat.com/show_bug.cgi?id=2368568 · Exploit
• https://github.com/stackrox/stackrox/pull/13336 · Nota
• https://osv.dev/vulnerability/CVE-2025-5198 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-5198 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-5198 · Nota de Segurança
• https://twitter.com/CVEnew/status/1927473704419700990 · Publicação no Twitter
• https://t.me/cvetracker/24767 · Publicação no Telegram