PT-2025-49817 · Unknown · Pxc Portcntr2.Php

D. Blagojevic + 3 · Publicado 2025-12-09 · Atualizado 2025-12-09 · CVE-2025-41745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2025-41745

Descrição Existe uma vulnerabilidade XSS no arquivo pxc portCntr2.php. Um atacante remoto não autenticado pode manipular um usuário autenticado para enviar uma solicitação POST forjada ao dispositivo, potencialmente alterando parâmetros acessíveis através da interface de gerenciamento baseada na web (WBM). O impacto da vulnerabilidade é limitado aos parâmetros de configuração do dispositivo dentro do escopo da aplicação web e não concede acesso a recursos de nível de sistema ou funções privilegiadas. O cookie de sessão é protegido pela flag httpOnly, impedindo o sequestro de sessão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-41745

Produtos afetados

Pxc Portcntr2.Php

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-41745 · Nota de Segurança
• https://t.me/CVEtracker/39246 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1998355347304747115 · Publicação no Twitter
• https://certvde.com/de/advisories/VDE-2025-071 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-41745 · Aviso do Fabricante