PT-2025-40824 · Vanderlande · Vanderlande Baggage 360

Yasserreed · Publicado 2025-10-05 · Atualizado 2025-10-06 · CVE-2025-11308

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Vanderlande Baggage 360 versão 7.0.0

Descrição Existe uma falha no processamento de arquivos dentro do Vanderlande Baggage 360. A manipulação do argumento Message no endpoint da API /api-addons/v1/messages pode levar a Cross-Site Scripting. Este ataque pode ser realizado remotamente. O exploit está disponível publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-11308

Produtos afetados

Vanderlande Baggage 360

Referências · 9

• 🔥 https://github.com/YasserREED/YasserREED-CVEs/blob/main/Vanderlande-OpenAIR-Baggage360/Stored%20Cross-Site%20Scripting%20(XSS).md · Exploit
• 🔥 https://github.com/YasserREED/YasserREED-CVEs/blob/main/Vanderlande-OpenAIR-Baggage360/Stored%20Cross-Site%20Scripting%20(XSS).md#http-proof-of-concept-poc · Exploit
• https://vuldb.com/?submit.662216 · Nota
• https://t.me/cveNotify/137432 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-11308 · Nota de Segurança
• https://vuldb.com/?id.327189 · Nota
• https://vuldb.com/?ctiid.327189 · Nota
• https://twitter.com/CVEnew/status/1974970483800940570 · Publicação no Twitter
• https://t.me/CVEtracker/34192 · Publicação no Telegram