PT-2025-2737
CVE-2024-46481
·
Publicado
2025-01-13
·
Atualizado
2025-10-03
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas:
Venki Supravizio BPM versões até a 18.1.1
Descrição:
A página de login do Venki Supravizio BPM é vulnerável a um redirecionamento aberto que leva a um XSS refletido. Este problema pode ser explorado por meio de um link especialmente construído.
Recomendações:
Para versões até a 18.1.1, considere desativar a funcionalidade da página de login até que um patch esteja disponível para prevenir a exploração de redirecionamento aberto e XSS refletido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾