PT-2025-47183 · Rumpus+2 · Tftp Server+1

CVE-2025-55059 · Publicado 2025-11-16 · Atualizado 2025-11-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado. (versões afetadas não especificadas)

Descrição O software está suscetível a um problema de cross-site scripting (XSS) devido à neutralização inadequada de entrada durante a geração de páginas web. Isso permite que um atacante injete scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-14758

CVE-2025-55059

Produtos afetados

Tftp Server

Rumpus

Referências · 9

• https://twitter.com/CVEnew/status/1990477789397450876 · Publicação no Twitter
• https://github.com/advisories/GHSA-j4x8-5rjr-hgpc · Nota
• https://osv.dev/vulnerability/CVE-2025-55059 · Aviso do Fabricante
• https://gov.il/en/departments/dynamiccollectors/cve_advisories_listing?skip=0 · Nota
• https://bdu.fstec.ru/vul/2025-14758 · Nota de Segurança
• https://t.me/cveNotify/143831 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1990500757074809195 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-55059 · Nota de Segurança
• https://t.me/CVEtracker/37522 · Publicação no Telegram