PT-2025-48241 · Unknown · Apache Skywalking

Publicado 2025-11-27 · Atualizado 2026-04-13 · CVE-2025-54057

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache SkyWalking anteriores à 10.3.0

Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Tags HTML Relacionadas a Scripts em uma Página Web, também conhecida como falha básica de Cross-Site Scripting (XSS). Isso permite que atacantes injetem JavaScript malicioso nos campos da interface do usuário do SkyWalking, potencialmente resultando em XSS persistente, sequestro de sessão e ações não autorizadas quando administradores visualizam páginas comprometidas. A falha ocorre devido à sanitização imprópria em múltiplos campos de entrada dentro da interface do usuário do SkyWalking. Aproximadamente 2.600 dispositivos potencialmente afetados foram identificados.

Recomendações Atualize para a versão 10.3.0 para resolver o problema.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-54057

GHSA-V6X2-4Q87-RF82

Produtos afetados

Apache Skywalking

Referências · 18

• https://github.com/apache/skywalking · Nota
• https://twitter.com/Komodosec/status/2007285840972787816 · Publicação no Twitter
• https://t.me/pentestingnews/71266 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-v6x2-4q87-rf82 · Aviso do Fabricante
• https://twitter.com/ransomnews/status/1993992445487665296 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/04/13/3 · Nota
• https://t.me/CVEtracker/38386 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2025/11/27/1 · Nota
• https://lists.apache.org/thread/sl2x2tx8y007x0mo746yddx2lvnv9tcr · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1994021422604132733 · Publicação no Twitter
• https://twitter.com/CrowdCyber_Com/status/1995222351886110733 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1pafq0u/top_10_trending_cves_30112025 · Publicação no Reddit
• https://twitter.com/oss_security/status/1996686575443521798 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54057 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-54057 · Nota de Segurança