PT-2025-26523 · Unknown · Psono-Client

Publicado 2025-06-21 · Atualizado 2025-06-23 · CVE-2025-1987

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas: Psono-Client (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de Cross-Site Scripting (XSS) foi identificada no tratamento pelo Psono-Client de entradas do cofre do tipo website password e bookmark, conforme utilizado no Bitdefender SecurePass. O cliente não sanitiza adequadamente o campo URL nestas entradas, permitindo que um atacante crie uma entrada de cofre maliciosa com uma URL javascript:. Quando o usuário interage com esta entrada, a aplicação executará o JavaScript malicioso no contexto do cofre do Psono, potencialmente concedendo ao atacante acesso ao cofre de senhas do usuário e a dados sensíveis.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-1987

Produtos afetados

Psono-Client

Referências · 9

• https://twitter.com/VulmonFeeds/status/1936558957344006391 · Publicação no Twitter
• https://t.me/cvetracker/26762 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936553459874189575 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1936547207974359045 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1937125181786644724 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1987 · Aviso do Fabricante
• https://bitdefender.com/support/support/security-advisories/stored-xss-in-psono-client-via-malicious-vault-entry-urls · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-1987 · Nota de Segurança
• https://t.me/cvenotify/126342 · Publicação no Telegram