CVE-2025-6268

Nome do Software Vulnerável e Versões Afetadas Versões do Luna Imaging até a 7.5.5.6

Descrição Foi identificado um problema no Luna Imaging, afetando uma função desconhecida do arquivo /luna/servlet/view/search. A manipulação do argumento q resulta em cross-site scripting. É possível lançar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado.

Recomendações Para versões até a 7.5.5.6, como solução temporária, considere restringir o acesso ao endpoint da API /luna/servlet/view/search para minimizar o risco de exploração. Evite utilizar o argumento q no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.