PT-2025-40293 · Radware · Radware Alteonos Web Ui Management

Q · Publicado 2025-10-01 · Atualizado 2025-10-01 · CVE-2025-57444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Radware AlteonOS Web UI Management versão 33.0.4.50

Descrição Existe uma vulnerabilidade de segurança na interface administrativa do Radware AlteonOS Web UI Management. Um invasor autenticado pode injetar um payload malicioso no parâmetro Description, potencialmente levando à execução de scripts web ou HTML arbitrários. Trata-se de uma vulnerabilidade de cross-site scripting (XSS).

Recomendações Aplique a correção para o Radware AlteonOS Web UI Management versão 33.0.4.50.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-57444

Produtos afetados

Radware Alteonos Web Ui Management

Referências · 4

• https://binqqer.com/posts/CVE-2025-57444 · Nota
• https://t.me/CVEtracker/33872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57444 · Nota de Segurança
• https://twitter.com/CVEnew/status/1973475669058228675 · Publicação no Twitter