PT-2025-5169 · Annie · Annie
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Annie n/a até 2.1.1
Descrição
O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Armazenado. Isso significa que um atacante pode injetar scripts maliciosos no site, que podem então ser executados por outros usuários. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real onde esse problema foi explorado.
Recomendações
Para as versões n/a até 2.1.1, atualize para uma versão que contenha uma correção para este problema, já que não são fornecidas soluções alternativas ou medidas de mitigação específicas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Annie