CVE-2025-2072

Nome do Software Vulnerável e Versões Afetadas FAST LTA Silent Brick WebUI versões anteriores a 2.63.04

Descrição Foi descoberta uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido, permitindo que atacantes injetem código JavaScript malicioso em páginas da web visualizadas pelos usuários. Isso ocorre quando a entrada fornecida pelo usuário é tratada de maneira inadequada e refletida diretamente na saída de uma página da web sem a devida sanitização ou codificação. Ao explorar essa vulnerabilidade, um atacante pode executar JavaScript arbitrário no contexto do navegador da vítima, potencialmente levando ao sequestro de sessão, roubo de dados e outras ações maliciosas. Os parâmetros afetados da WebUI são h, hd, p, pi, s, t, x, y.

Recomendações Para versões anteriores a 2.63.04, atualize para a versão 2.63.04 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos parâmetros afetados h, hd, p, pi, s, t, x, y na WebUI até que um patch seja aplicado.