PT-2025-9188 · Eastnets · Eastnets Paymentsafe

Majd + 1 · Publicado 2025-03-02 · Atualizado 2025-04-09 · CVE-2025-1807

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Eastnets PaymentSafe versão 2.5.26.0

Descrição Uma vulnerabilidade foi identificada no Eastnets PaymentSafe, afetando uma parte desconhecida do arquivo /directRouter.rfc do componente Edit Manual Reply Handler. A manipulação do argumento Title resulta em cross-site scripting básico. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de nenhuma forma.

Recomendações Para o Eastnets PaymentSafe versão 2.5.26.0, como medida de contorno temporária, considere restringir o acesso ao componente Edit Manual Reply Handler até que um patch esteja disponível. Evite utilizar o argumento Title no endpoint da API afetado até que a questão seja resolvida. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Special Elements Injection

Enumeração de Fraquezas

CWE-80

CWE-74

Identificadores relacionados

CVE-2025-1807

Produtos afetados

Eastnets Paymentsafe

Referências · 11

• 🔥 https://drive.google.com/file/d/1-4BwJxzKUdVRsi6PYh68mKzeIPAqug1Q/view · Exploit
• https://t.me/cvenotify/117282 · Publicação no Telegram
• https://t.me/cvenotify/113000 · Publicação no Telegram
• https://vuldb.com/?id.298065 · Nota
• https://twitter.com/CVEnew/status/1896037232722530659 · Publicação no Twitter
• https://vuldb.com/?submit.502668 · Nota
• https://t.me/cvenotify/118423 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1807 · Nota de Segurança
• https://twitter.com/cybercronai/status/1896346144365551673 · Publicação no Twitter
• https://vuldb.com/?ctiid.298065 · Nota
• https://t.me/cvedetector/19244 · Publicação no Telegram