PT-2025-20673

CVE-2025-4551

Publicado

2025-05-11

Atualizado

2025-05-12

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ContiNew Admin até a 3.6.0

Descrição Foi identificado um problema no ContiNew Admin, afetando uma função desconhecida do arquivo /dev-api/common/file. A manipulação do argumento File resulta em Cross-Site Scripting. O ataque pode ser executado remotamente. O problema foi divulgado publicamente.

Recomendações Para as versões do ContiNew Admin até a 3.6.0, como medida de contorno temporária, considere restringir o acesso ao /dev-api/common/file para minimizar o risco de exploração. Evite utilizar o argumento File no endpoint da API afetado até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Uglory

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados