PT-2025-15128

CVE-2025-3327

Publicado

2025-04-07

Atualizado

2025-04-08

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas iteaj iboot Gateway IoT versão 1.1.3

Descrição Uma vulnerabilidade foi encontrada no componente de Upload de Arquivos, afetando o processamento do arquivo /common/upload/batch. A manipulação do parâmetro File resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações Para o iteaj iboot Gateway IoT versão 1.1.3, considere restringir o acesso ao endpoint /common/upload/batch para minimizar o risco de exploração. Como solução temporária, evite usar o parâmetro File no componente de Upload de Arquivos afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Uglory

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados