PT-2025-40788 · Allmon2+1 · Allmon2+1

C4Ng4C3Ir0 · Publicado 2025-10-05 · Atualizado 2025-10-05 · CVE-2025-11278

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do AllStarLink Supermon até a 6.2

Descrição Existe uma falha de segurança no AllStarLink Supermon, especificamente no componente AllMon2. Esta falha permite Cross-Site Scripting e pode ser acionada remotamente. O exploit para esta falha foi divulgado publicamente. O fornecedor foi informado sobre a divulgação, mas não forneceu uma resposta. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-11278

Produtos afetados

Allmon2

Allstarlink Supermon

Referências · 6

• https://vuldb.com/?ctiid.327012 · Nota
• https://vuldb.com/?id.327012 · Nota
• https://t.me/CVEtracker/34160 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11278 · Nota de Segurança
• https://vuldb.com/?submit.659016 · Nota
• https://t.me/cveNotify/137400 · Publicação no Telegram