PT-2025-27505 · Mcafee · Ens Hx

Amer Dandis · Publicado 2025-07-01 · Atualizado 2025-07-17 · CVE-2025-5967

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:A/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: ENS HX versão 10.0.4

Descrição: Uma vulnerabilidade de cross-site scripting armazenado permite que um usuário mal-intencionado injete HTML arbitrário no campo Malware Scan Name do ENS HX, resultando na exposição de dados sensíveis.

Recomendações: Para a versão 10.0.4 do ENS HX, considere restringir a entrada no campo Malware Scan Name para prevenir a injeção de HTML arbitrário até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-5967

Produtos afetados

Ens Hx

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-5967 · Nota de Segurança
• https://twitter.com/jmdevlabs/status/1945867877719908667 · Publicação no Twitter
• https://t.me/cvetracker/27488 · Publicação no Telegram
• https://t.me/cvenotify/127203 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1939915294069162177 · Publicação no Twitter
• https://thrive.trellix.com/s/article/000014606 · Nota