PT-2025-7528 · Unknown · Pankajindevops Scale

0Xnayel · Publicado 2025-02-22 · Atualizado 2025-02-26 · CVE-2025-1553

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas pankajindevops scale (versões afetadas não especificadas)

Descrição Uma vulnerabilidade foi encontrada no pankajindevops scale, permitindo cross-site scripting. A manipulação do argumento goal leva a esse problema. É possível lançar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza entrega contínua com rolling releases e, portanto, não há detalhes de versão disponíveis para os lançamentos afetados nem para os atualizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-1553

Produtos afetados

Pankajindevops Scale

Referências · 12

• 🔥 https://docs.google.com/document/d/1r8Ad7Kaw0bwKZMVFDlhzhpjdque7vRGTDKDeP7yiUEc/edit?tab=t.0#heading=h.ukpd7mmeqiqp · Exploit
• 🔥 https://drive.google.com/file/d/1CRdzTf2bPEB7MshIighYYcVL3IbArBPr/view · Exploit
• https://vuldb.com/?submit.491216 · Nota
• https://t.me/cvedetector/18712 · Publicação no Telegram
• https://twitter.com/UndercodeUpdate/status/1894597604626821440 · Publicação no Twitter
• https://t.me/cvenotify/112136 · Publicação no Telegram
• https://docs.google.com/document/d/1r8Ad7Kaw0bwKZMVFDlhzhpjdque7vRGTDKDeP7yiUEc · Nota
• https://t.me/cvenotify/112314 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1553 · Nota de Segurança
• https://vuldb.com/?ctiid.296502 · Nota
• https://vuldb.com/?id.296502 · Nota
• https://twitter.com/CVEnew/status/1893236927572152658 · Publicação no Twitter