PT-2025-6880 · Eastnets · Eastnets Paymentsafe

Kushkira + 1 · Publicado 2025-02-16 · Atualizado 2025-10-30 · CVE-2025-1337

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: Eastnets PaymentSafe versão 2.5.26.0

Descrição: Foi encontrada uma vulnerabilidade no componente BIC Search do Eastnets PaymentSafe, a qual foi classificada como problemática. A manipulação resulta em cross-site scripting e pode ser iniciada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Para o Eastnets PaymentSafe versão 2.5.26.0, como solução alternativa temporária, considere restringir o acesso ao componente BIC Search até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-1337

Produtos afetados

Eastnets Paymentsafe

Referências · 14

• https://vuldb.com/?id.295953 · Nota
• https://twitter.com/CVEnew/status/1891075354200052124 · Publicação no Twitter
• https://t.me/cvedetector/18184 · Publicação no Telegram
• https://t.me/cvenotify/111511 · Publicação no Telegram
• https://t.me/cvenotify/117280 · Publicação no Telegram
• https://twitter.com/CVETracker/status/1891216161112486035 · Publicação no Twitter
• https://twitter.com/d4rkcyph3r/status/1935288192241914247 · Publicação no Twitter
• https://vuldb.com/?ctiid.295953 · Nota
• https://drive.google.com/file/d/1uTRLoCnOGcXtSpoZO8xyPakhIO4MbCMk/view?usp=sharing · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1337 · Nota de Segurança
• https://twitter.com/BJORKANISM_REAL/status/1983854351958602116 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1891088927622148550 · Publicação no Twitter
• https://vuldb.com/?submit.493686 · Nota
• https://t.me/cvenotify/118421 · Publicação no Telegram