PT-2025-16226
CVE-2024-10088
·
Publicado
2025-04-14
·
Atualizado
2025-10-28
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
SoftCOM iKSORIS Internet Starter versões anteriores à 79.0
Descrição:
O problema está relacionado a ataques de XSS Refletido (Cross-site Scripting). Um atacante pode induzir um usuário a preencher um formulário de login com um script malicioso, o que faz com que o script seja executado no contexto do usuário.
Recomendações:
Para versões anteriores à 79.0, atualize para a versão 79.0 para resolver o problema. Como solução de contorno temporária, considere restringir o acesso ao formulário de login para minimizar o risco de exploração. Evite utilizar o formulário de login até que o problema seja resolvido atualizando para a versão corrigida.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾