PT-2025-35348 · O2Oa · O2Oa

Meraklbz · Publicado 2025-08-30 · Atualizado 2025-09-02 · CVE-2025-9681

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do O2OA até a 10.0-410

Descrição Existe uma falha no O2OA que pode resultar em Cross-Site Scripting. O problema afeta uma função desconhecida dentro do arquivo /x program center/jaxrs/agent do componente de Página de Perfil Pessoal. O ataque pode ser executado remotamente. O fornecedor indicou que uma correção será incluída em uma nova versão.

Recomendações Atualize para uma versão mais recente do O2OA para corrigir este problema.

Exploit

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-9681

Produtos afetados

O2Oa

Referências · 13

• 🔥 https://github.com/o2oa/o2oa/issues/178 · Exploit
• 🔥 https://github.com/o2oa/o2oa/issues/177 · Exploit
• 🔥 https://github.com/o2oa/o2oa/issues/177#issuecomment-3212880754 · Exploit
• https://vuldb.com/?submit.637239 · Nota
• https://t.me/CVEtracker/31313 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-9681 · Aviso do Fabricante
• https://vuldb.com/?id.321893 · Nota
• https://t.me/cveNotify/133983 · Publicação no Telegram
• https://t.me/cveNotify/134094 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1961711052716142721 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9681 · Nota de Segurança
• https://vuldb.com/?submit.637238 · Nota
• https://vuldb.com/?ctiid.321893 · Nota