PT-2026-41888 · Nozomi Networks · Cmc+1
Publicado
2026-05-19
·
Atualizado
2026-05-19
·
CVE-2025-40901
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Um problema de injeção de HTML armazenado existe na funcionalidade do Gerenciador de Credenciais, causado pela validação inadequada de um parâmetro de entrada. Um usuário autenticado com privilégios administrativos pode criar uma identidade maliciosa contendo tags HTML. Quando uma vítima tenta excluir essa identidade, o HTML é renderizado no navegador, o que pode facilitar ataques de phishing ou redirecionamento aberto. A validação de entrada existente e a configuração da Política de Segurança de Conteúdo (CSP)—uma camada de segurança que ajuda a detectar e mitigar certos tipos de ataques—evitam a execução completa de cross-site scripting (XSS) e a divulgação direta de informações.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cmc
Guardian