CVE-2025-5411

Nome do Software Vulnerável e Versões Afetadas Versões do Mist Community Edition até a 4.7.1

Descrição Um problema foi encontrado na função tag resources do arquivo src/mist/api/tag/views.py. A manipulação do argumento tag leva a cross-site scripting. O ataque pode ser iniciado remotamente. Relata-se que o número estimado de dispositivos potencialmente afetados não foi fornecido.

Recomendações Para as versões do Mist Community Edition até a 4.7.1, atualize para a versão 4.7.2 para corrigir este problema. Como solução alternativa temporária, considere restringir o acesso à função tag resources até que a correção seja aplicada.