PT-2025-43439 · Unknown · Molgenis Emx2

Publicado 2025-10-23 · Atualizado 2025-10-23 · CVE-2025-10355

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas MOLGENIS EMX2 versão 11.14.0

Descrição Existe uma vulnerabilidade de redirecionamento aberto no MOLGENIS EMX2 versão 11.14.0. Um atacante pode construir uma URL maliciosa utilizando um parâmetro de redirecionamento manipulado, potencialmente redirecionando usuários para sites de phishing ou outros destinos prejudiciais via "/%2f%2f". A vulnerabilidade envolve a manipulação do parâmetro de redirecionamento para controlar o URL de destino.

Recomendações Aplique uma correção que valide e sanitize adequadamente o parâmetro de redirecionamento para prevenir a manipulação.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-10355

Produtos afetados

Molgenis Emx2

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-10355 · Nota de Segurança
• https://t.me/CVEtracker/35557 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso/open-redirection-vulnerability-molgenis-emx2 · Nota
• https://twitter.com/CVEnew/status/1981322038640886052 · Publicação no Twitter