PT-2025-52750 · Hotech Software · Otello

Taha Yildirim · Publicado 2025-12-23 · Atualizado 2026-06-05 · CVE-2025-13183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Hotech Software Inc. Otello versões 2.4.0 até 2.4.3

Descrição O software apresenta uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, especificamente uma condição de Cross-site Scripting (XSS) Armazenado. Isso permite a injeção de scripts maliciosos em páginas web. O problema afeta a aplicação Otello. Cross-site scripting (XSS) é um tipo de falha de segurança que permite aos atacantes injetar código malicioso em sites visualizados por outros usuários.

Recomendações Atualize para uma versão superior à 2.4.3.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-13183

Produtos afetados

Otello

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-13183 · Nota de Segurança
• https://usom.gov.tr/bildirim/tr-25-0476 · Nota
• https://twitter.com/cracbot/status/2005232322300502311 · Publicação no Twitter
• https://t.me/cveNotify/165927 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0476 · Nota
• https://t.me/CVEtracker/40487 · Publicação no Telegram
• https://t.me/cveNotify/146650 · Publicação no Telegram
• https://twitter.com/DFIR_Lab/status/2062712362751127653 · Publicação no Twitter