PT-2025-35897 · Akinsoft · Taskpano

Berat Arslan · CVE-2024-13073 · Publicado 2025-09-04 · Atualizado 2025-09-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Akinsoft TaskPano versão s1.06.04

Descrição O Akinsoft TaskPano é suscetível a um problema de Cross-Site Scripting (XSS) devido à neutralização inadequada de entrada durante a geração da página web. Isso permite a execução de scripts maliciosos dentro da aplicação.

Recomendações Atualize o Akinsoft TaskPano para uma versão mais recente que resolva este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-13073

Produtos afetados

Taskpano

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-13073 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0208 · Nota
• https://twitter.com/CVEnew/status/1963526564760707100 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0208 · Nota