PT-2025-47572 · Unknown · Pyxis Signage

Tunahan Tekeoğlu · Publicado 2025-11-20 · Atualizado 2026-03-06 · CVE-2025-0643

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Pyxis Signage até a 31012025

Descrição O Pyxis Signage é afetado por uma Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma questão de Cross-Site Scripting (XSS) Armazenado. Isso permite a execução persistente de JavaScript nos navegadores dos administradores. Um cenário do mundo real envolve o comprometimento da sinalização para exibir conteúdo de phishing em locais públicos, como saguões corporativos, lojas de varejo e aeroportos. O problema impacta sistemas de sinalização digital implantados em espaços públicos com monitoramento limitado. Existem mais de 3,2 milhões de dispositivos potencialmente afetados em todo o mundo. A vulnerabilidade pode ser explorada através da injeção de código JavaScript malicioso.

Recomendações Versões anteriores à 31012025 devem ser atualizadas.

Correção

DoS

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-0643

Produtos afetados

Pyxis Signage

Referências · 7

• https://twitter.com/gothburz/status/1991669231222390972 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-25-0404 · Nota
• https://twitter.com/fofabot/status/2029776816735670393 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1991502514454220914 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2029814479031288270 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-0643 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0404 · Nota