PT-2025-33621 · Unknown · Express Gateway

Haoatao · Publicado 2025-08-17 · Atualizado 2025-08-18 · CVE-2025-9096

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do ExpressGateway até a 1.16.10

Descrição: Existe uma vulnerabilidade no ExpressGateway, especificamente no endpoint REST do componente lib/rest/routes/apps.js. O problema envolve uma função desconhecida e permite ataques de cross-site scripting (XSS). Este ataque pode ser executado remotamente. Os detalhes do exploit foram divulgados publicamente e o fornecedor foi informado, mas não respondeu.

Recomendações: Atualize o ExpressGateway para uma versão superior à 1.16.10.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-9096

GHSA-XFP8-X3J6-H67V

Produtos afetados

Express Gateway

Referências · 11

• 🔥 https://github.com/freshfish-hust/my-cves/issues/6#issue-3287078206 · Exploit
• 🔥 https://github.com/freshfish-hust/my-cves/issues/6 · Exploit
• https://github.com/ExpressGateway/express-gateway · Nota
• https://t.me/CVEtracker/30246 · Publicação no Telegram
• https://vuldb.com/?submit.627833 · Nota
• https://twitter.com/CVEnew/status/1957227224551031124 · Publicação no Twitter
• https://vuldb.com/?id.320418 · Nota
• https://vuldb.com/?ctiid.320418 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-9096 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-xfp8-x3j6-h67v · Aviso do Fabricante
• https://t.me/cveNotify/132603 · Publicação no Telegram