PT-2025-38006 · Atsms · Atsms

Nandanacp · Publicado 2025-09-16 · Atualizado 2025-09-20 · CVE-2025-57145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicação web ATSMS (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) no endpoint search-autootaxi.php da aplicação web ATSMS. A aplicação não sanitiza adequadamente a entrada do usuário enviada por meio de um campo de formulário, permitindo que um atacante injete código JavaScript arbitrário. A carga maliciosa é armazenada no backend e executada quando um usuário ou administrador acessa a página de relatório afetada. Isso pode permitir que atacantes exfiltrem cookies de sessão, sequestrem sessões de usuário e realizem ações não autorizadas no navegador da vítima.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-57145

Produtos afetados

Atsms

Referências · 6

• 🔥 https://github.com/nandanacp/CVE-Collection/blob/main/CVE-2025-57145/README.md · Exploit
• http://auto.com · Nota
• https://twitter.com/CVEnew/status/1969291994829640123 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-57145 · Aviso do Fabricante
• http://phpgurukul.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-57145 · Nota de Segurança