PT-2025-52368 · Unknown+1 · Vega Ast Evaluator+1

Ismisepaul + 1 · Publicado 2025-12-18 · Atualizado 2026-02-24 · CVE-2025-68387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vega AST Evaluator (versões afetadas não especificadas)

Descrição Existe uma falha no manipulador de função do avaliador Vega AST que permite que um usuário não autenticado injete um script malicioso no conteúdo web. Isso pode levar a ataques de cross-site scripting (XSS). O problema deve-se à neutralização inadequada de entrada durante a geração da página web. A vulnerabilidade reside em um manipulador de função dentro do avaliador Vega AST.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-ELK-2025-68387

BIT-KIBANA-2025-68387

CVE-2025-68387

Produtos afetados

Red Os

Vega Ast Evaluator

Referências · 8

• https://discuss.elastic.co/t/kibana-8-19-9-9-1-9-and-9-2-3-security-update-esa-2025-35/384183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-68387 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-kibana-cve-2025-68387-8.0 · Nota
• https://osv.dev/vulnerability/CVE-2025-68387 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2002099230304035052 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2001913061842509846 · Publicação no Twitter
• https://t.me/CVEtracker/40206 · Publicação no Telegram
• https://t.me/cveNotify/146272 · Publicação no Telegram