PT-2025-3950 · Hyland · Alfresco Community Edition+1

Erickfernandox · Publicado 2025-01-18 · Atualizado 2025-01-19 · CVE-2025-0557

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Hyland Alfresco Community Edition e Alfresco Enterprise Edition, versões até a 6.2.2

Descrição Foi identificada uma vulnerabilidade no componente URL Handler do Hyland Alfresco Community Edition e Alfresco Enterprise Edition. Este problema afeta uma parte desconhecida do arquivo /share/s/ e resulta em cross-site scripting. O ataque pode ser realizado remotamente. Recomenda-se atualizar o componente afetado para corrigir este problema.

Recomendações Para versões até a 6.2.2, atualize para a versão 7.0 para corrigir este problema. Como solução temporária, considere restringir o acesso ao endpoint /share/s/ do componente URL Handler até que um patch esteja disponível.

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-0557

Produtos afetados

Alfresco Community Edition

Alfresco Enterprise Edition

Referências · 9

• https://twitter.com/VulmonFeeds/status/1880555442520183073 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0557 · Nota de Segurança
• https://vuldb.com/?ctiid.292491 · Nota
• https://twitter.com/erickfernandox/status/1881025346763727103 · Publicação no Twitter
• https://t.me/cvenotify/107865 · Publicação no Telegram
• https://t.me/cvedetector/15798 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1880625620906082748 · Publicação no Twitter
• https://vuldb.com/?id.292491 · Nota
• https://vuldb.com/?submit.474306 · Nota