PT-2025-17372 · Verisay Communication Information Technology Industry Trade · Titarus

·

CVE-2025-2405

·

Publicado

2025-04-19

·

Atualizado

2026-01-19

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Verisay Communication and Information Technology Industry and Trade Ltd. Co. Titarus versões anteriores à 2.144.4
Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Página Web, o que permite Cross-Site Scripting (XSS). Isso significa que scripts maliciosos podem ser injetados em páginas web, potencialmente comprometendo dados do usuário ou a segurança do sistema. O problema afeta o produto Titarus.
Recomendações Atualize para a versão 2.144.4 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-2405

Produtos afetados

Titarus