PT-2026-32381 · Snipe-It · Snipe-It

CVE-2025-63743 · Publicado 2026-04-13 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Snipe-IT versões 8.3.0 a 8.3.1

Descrição Um problema de Cross-Site Scripting permite que um invasor autenticado com privilégios mínimos injete código JavaScript arbitrário através dos campos Name e Surname. Esse código é executado quando um usuário com permissões adequadas visualiza o perfil modificado ou o Relatório de Atividades. Isso ocorre apenas se o Display Name do perfil não estiver configurado.

Recomendações Atualizar as versões 8.3.0 a 8.3.1 para a versão 8.3.2. Como alternativa temporária, restrinja o uso dos campos Name e Surname para minimizar o risco de exploração.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-63743

Produtos afetados

Snipe-It

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/63xxx/CVE-2025-63743.json · Exploit
• 🔥 https://github.com/mikust/CVEs/tree/main/CVE-2025-63743 · Exploit
• https://github.com/grokability/snipe-it/commit/b6d397bcca4e8a05176b782de769d7160058bfc4#diff-7fe056d76c09808dac923c4639161d587c3fff281a01122f3e10c4a781674a65 · Nota
• http://snipe-it.com · Nota
• https://twitter.com/CVEnew/status/2043733074366869986 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2043785923398111344 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-63743 · Nota de Segurança
• http://grokability.com · Nota
• https://osv.dev/vulnerability/CVE-2025-63743 · Aviso do Fabricante