PT-2025-52220 · Redports · Redports

Stefano Libero · Publicado 2025-12-18 · Atualizado 2025-12-18 · CVE-2025-40892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.9

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado na funcionalidade de Relatórios devido à validação de entrada inadequada. Um usuário autenticado com privilégios de relatório pode criar um relatório malicioso contendo um payload JavaScript, ou uma vítima pode ser induzida a importar um modelo de relatório malicioso. Quando uma vítima visualiza ou importa o relatório, o XSS é executado em seu navegador, potencialmente permitindo que um atacante realize ações não autorizadas em nome da vítima, incluindo modificação de dados do aplicativo, interrupção da disponibilidade do aplicativo e acesso a informações sensíveis limitadas. A vulnerabilidade envolve validação imprópria de um parâmetro de entrada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-40892

Produtos afetados

Redports

Referências · 8

• https://twitter.com/CVEnew/status/2001728073008640229 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-40892 · Nota de Segurança
• https://t.me/CVEtracker/40149 · Publicação no Telegram
• https://t.me/cveNotify/146193 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2001658544844894553 · Publicação no Twitter
• https://security.nozominetworks.com/NN-2025:13-01 · Aviso do Fabricante
• https://cert-portal.siemens.com/productcert/html/ssa-827968.html · Nota
• https://osv.dev/vulnerability/CVE-2025-40892 · Aviso do Fabricante