PT-2026-29210 · Unknown · Anon Proxy Server

Rafael Pedrero · Publicado 2026-03-31 · Atualizado 2026-03-31 · CVE-2025-41356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions Anon Proxy Server versão 0.104

Description Uma vulnerabilidade de Cross-Site Scripting (XSS) refletido existe no Anon Proxy Server versão 0.104. Esta vulnerabilidade permite que um atacante execute código JavaScript no navegador da vítima enviando uma URL maliciosa. Isso pode ser explorado para roubar dados confidenciais do usuário, como cookies de sessão, ou para realizar ações em nome do usuário. A vulnerabilidade afeta o parâmetro 'host' no endpoint '/diagconnect.php'.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como uma solução alternativa temporária, sanitize o parâmetro host no endpoint '/diagconnect.php' para evitar a injeção de código JavaScript malicioso.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-41356

Produtos afetados

Anon Proxy Server

Referências · 3

• https://incibe.es/en/incibe-cert/notices/aviso/reflected-cross-site-scripting-xss-anon-proxy-server · Nota
• https://twitter.com/incibe_cert/status/2038897676733890572 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41356 · Nota de Segurança