PT-2025-32192 · Sage Dpw · Sage Dpw

Ferat Aydin · Publicado 2025-08-06 · Atualizado 2025-10-01 · CVE-2025-51531

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Sage DPW versões 2024.12.003

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) refletido no Sage DPW versão 2024.12.003. Isso permite que atacantes executem JavaScript arbitrário no contexto do navegador da vítima, injetando um payload manipulado no parâmetro tabfields no endpoint da API /dpw/scripts/cgiip.exe/WService.

Recomendações Atualize para a versão 2024 12 004.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-51531

Produtos afetados

Sage Dpw

Referências · 8

• 🔥 https://sec4you-pentest.com/schwachstelle/sage-dpw-schwachstelle-xss-in-db-monitor-tabfields · Exploit
• https://sec4you-pentest.com/schwachstellen · Nota
• https://twitter.com/VulmonFeeds/status/1953145052194074674 · Publicação no Twitter
• https://t.me/cveNotify/137109 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-51531 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-51531 · Aviso do Fabricante
• https://t.me/CVEtracker/29367 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1953129359524389076 · Publicação no Twitter