PT-2025-37729 · Explorance · Explorance Blue

Ali Rehan Muhammad Saleem + 1 · Publicado 2025-09-15 · Atualizado 2026-02-05 · CVE-2025-52344

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Explorance Blue versão 8.1.2

Descrição O Explorance Blue versão 8.1.2 contém múltiplas vulnerabilidades de Cross Site Scripting (XSS) em campos de entrada. Essas vulnerabilidades permitem que atacantes injetem código JavaScript arbitrário no navegador de um usuário por meio dos campos de entrada "Group name" e "Project Description".

Recomendações Como mitigação, sanitize todas as entradas fornecidas pelo usuário para os campos "Group name" e "Project Description".

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-52344

Produtos afetados

Explorance Blue

Referências · 8

• 🔥 https://gist.github.com/SaraAlsaif/f363b307f29c865d499678eca3106b43 · Exploit
• https://twitter.com/sarah3361/status/1967991884753838584 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52344 · Nota de Segurança
• https://explorance.com/products/blue · Nota
• https://twitter.com/CVEnew/status/2003567353775235299 · Publicação no Twitter
• https://t.me/CVEtracker/32538 · Publicação no Telegram
• https://t.me/cveNotify/151008 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-52344 · Aviso do Fabricante