PT-2025-33620 · Unknown · Express Gateway

Haoatao · Publicado 2025-08-17 · Atualizado 2025-08-18 · CVE-2025-9095

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do ExpressGateway até 1.16.10

Descrição: Uma falha foi identificada no ExpressGateway, afetando o processamento na biblioteca lib/rest/routes/users.js do componente REST Endpoint. A manipulação deste componente pode resultar em cross-site scripting (XSS). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações: Versões anteriores à 1.16.10 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-9095

GHSA-Q4RG-7CJJ-5R86

Produtos afetados

Express Gateway

Referências · 12

• 🔥 https://github.com/freshfish-hust/my-cves/issues/5#issue-3286622393 · Exploit
• 🔥 https://github.com/freshfish-hust/my-cves/issues/5 · Exploit
• https://github.com/ExpressGateway/express-gateway · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9095 · Nota de Segurança
• https://t.me/cveNotify/132602 · Publicação no Telegram
• https://vuldb.com/?ctiid.320417 · Nota
• https://t.me/CVEtracker/30245 · Publicação no Telegram
• https://vuldb.com/?id.320417 · Nota
• https://osv.dev/vulnerability/GHSA-q4rg-7cjj-5r86 · Aviso do Fabricante
• https://vuldb.com/?submit.627709 · Nota
• https://twitter.com/VulmonFeeds/status/1957224135496479073 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1957219725580399046 · Publicação no Twitter