PT-2025-42521 · Mqttx · Mqttx

Publicado 2025-10-16 · Atualizado 2025-10-17 · CVE-2025-62413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas MQTTX versão 1.12.0

Descrição O MQTTX, um cliente desktop e ferramenta de teste MQTT 5.0, contém uma falha na qual payloads de mensagens MQTT tratados de forma inadequada podem resultar em Cross-Site Scripting (XSS). Payloads maliciosos contendo HTML ou JavaScript podem ser renderizados no visualizador de mensagens do MQTTX, permitindo potencialmente que atacantes executem scripts dentro da interface de usuário do aplicativo. Isso pode levar ao acesso não autorizado às credenciais de conexão MQTT ou à execução de ações não intencionais. O problema é particularmente relevante em ambientes não confiáveis ou multi-tenant, onde o conteúdo da mensagem não é totalmente controlado.

Recomendações Atualize para a versão 1.12.1 do MQTTX.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-62413

GHSA-29GF-9R9V-J4M3

Produtos afetados

Mqttx

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62413.json · Exploit
• https://github.com/emqx/MQTTX/security/advisories/GHSA-29gf-9r9v-j4m3 · Nota
• https://github.com/emqx/MQTTX/commit/2963f78a4b3227cdb93597f546a75b75dee1059f · Nota
• https://twitter.com/CVEnew/status/1978926558929687002 · Publicação no Twitter
• https://t.me/CVEtracker/35135 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1978987390417916030 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62413 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62413 · Nota de Segurança