CVE-2025-4951

Nome do Software Vulnerável e Versões Afetadas: Rapid7 AppSpider Pro versões anteriores à 7.5.018

Descrição: O problema está relacionado a uma vulnerabilidade de cross-site scripting armazenado no campo ScanName. Embora o aplicativo impeça a inclusão de caracteres especiais no campo ScanName, essa restrição pode ser contornada modificando diretamente o arquivo de configuração.

Recomendações: Para versões anteriores à 7.5.018, atualize para a versão 7.5.018 ou posterior para resolver o problema. Como medida temporária, considere restringir modificações diretas no arquivo de configuração para minimizar o risco de exploração. Evite usar o campo ScanName de maneira que possa introduzir scripts maliciosos até que o problema seja resolvido.