CVE-2025-4417

Nome do Software Vulnerável e Versões Afetadas AVEVA PI Connector for CygNet versões 1.6.14 e anteriores

Descrição Existe uma vulnerabilidade de cross-site scripting que poderia permitir que um administrador com acesso local ao portal de administração do conector persistisse código JavaScript arbitrário, o qual será executado por outros usuários que visitarem as páginas afetadas.

Recomendações Para as versões 1.6.14 e anteriores, atualize para uma versão posterior à 1.6.14 para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.