CVE-2020-25715

**Nome do software vulnerável e versões afetadas:

pki-core versão 10.9.0

Descrição:

Foi identificada uma falha no software que permite que uma solicitação POST especialmente criada execute um ataque de script entre sites (XSS) baseado em DOM. Isso pode injetar código no formulário de consulta de pesquisa, o qual pode ser executado automaticamente, representando uma grave ameaça à integridade dos dados.

Recomendações:

Para o pki-core versão 10.9.0, considere desativar a funcionalidade do formulário de consulta de pesquisa até que um patch esteja disponível para prevenir possíveis ataques XSS. Restrinja o acesso ao formulário afetado para minimizar o risco de exploração. Evite usar o formulário de consulta de pesquisa na versão afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.