PT-2025-51746 · Unknown · Rukovoditel

Mirabbas Ağalarov · CVE-2023-53898 · Publicado 2025-12-16 · Atualizado 2025-12-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Rukovoditel versão 3.4.1

Descrição A aplicação contém uma vulnerabilidade de cross-site scripting armazenado que permite que atacantes autenticados injetem scripts maliciosos. Os atacantes podem inserir payloads de iframe e script no texto de direitos autorais da aplicação para executar JavaScript arbitrário nos navegadores das vítimas.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2023-53898

Produtos afetados

Rukovoditel

Referências · 8

• 🔥 https://exploit-db.com/exploits/51548 · Exploit
• 🔥 https://vulncheck.com/advisories/rukovoditel-multiple-stored-cross-site-scripting-via-configuration · Exploit
• https://t.me/cveNotify/146779 · Publicação no Telegram
• https://rukovoditel.net · Nota
• https://twitter.com/CVEnew/status/2000986379455750258 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-53898 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2001083658615013451 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-53898 · Aviso do Fabricante