CVE-2025-41364

Nome do Software Vulnerável e Versões Afetadas Versões do IDF 0.10.0-0C03-03 Versões do ZLF 0.10.0-0C03-04

Descrição O problema é uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado que permite a um atacante armazenar um payload JavaScript malicioso no software, o qual será executado no navegador da vítima. Para explorar esta vulnerabilidade, um atacante deve autenticar-se no dispositivo e executar determinados comandos que podem ser executados com permissão de visualização.

Recomendações Para a versão do IDF 0.10.0-0C03-03, atualize para uma versão que inclua uma correção para este problema. Para a versão do ZLF 0.10.0-0C03-04, atualize para uma versão que inclua uma correção para este problema. Como medida temporária, considere restringir o acesso ao software para minimizar o risco de exploração.