PT-2025-26222 · Unknown · Luna Imaging
Chor4O
·
Publicado
2025-06-19
·
Atualizado
2025-06-19
·
CVE-2025-6268
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Luna Imaging até a 7.5.5.6
Descrição
Foi identificado um problema no Luna Imaging, afetando uma função desconhecida do arquivo /luna/servlet/view/search. A manipulação do argumento
q resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.Recomendações
Para versões até a 7.5.5.6, como solução temporária, considere restringir o acesso ao endpoint da API /luna/servlet/view/search para minimizar o risco de exploração. Evite utilizar o argumento
q no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.XSS
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Luna Imaging