PT-2025-40983 · Nozomi Networks · Cmc+1

Andrea Palanca + 1 · Publicado 2025-10-07 · Atualizado 2025-10-12 · CVE-2025-3718

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-3718

Descrição Existe uma vulnerabilidade de path traversal no lado do cliente no front-end da interface de gerenciamento web devido à validação de entrada inadequada. Um usuário autenticado com privilégios limitados pode criar uma URL maliciosa. O acesso a esta URL por uma vítima autenticada pode resultar em um ataque de Cross-Site Scripting (XSS). A vulnerabilidade envolve a falta de validação de um parâmetro de entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3718

Produtos afetados

Cmc

Guardian

Referências · 7

• https://twitter.com/cracbot/status/1977328459643826559 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1975548415661502969 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1975575697696420182 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3718 · Nota de Segurança
• https://t.me/cveNotify/137636 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3718 · Aviso do Fabricante
• https://security.nozominetworks.com/NN-2025:4-01 · Aviso do Fabricante