CVE-2025-2141

Nome do Software Vulnerável e Versões Afetadas: IBM System Storage Virtualization Engine TS7700 versões 3957 VED R5.4 8.54.2.17 até R6.0 8.60.0.115 IBM System Storage Virtualization Engine TS7700 versões 3948 VED R5.4 8.54.2.17 até R6.0 8.60.0.115 IBM System Storage Virtualization Engine TS7700 versão 3948 VEF R6.0 8.60.0.115

Descrição: Este problema permite que um usuário autenticado incorpore código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável. A vulnerabilidade possibilita ataques de cross-site scripting.

Recomendações: Para IBM System Storage Virtualization Engine TS7700 versões 3957 VED R5.4 8.54.2.17 até R6.0 8.60.0.115, atualize para uma versão que inclua a correção para este problema. Para IBM System Storage Virtualization Engine TS7700 versões 3948 VED R5.4 8.54.2.17 até R6.0 8.60.0.115, atualize para uma versão que inclua a correção para este problema. Para IBM System Storage Virtualization Engine TS7700 versão 3948 VEF R6.0 8.60.0.115, atualize para uma versão que inclua a correção para este problema. Como solução temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração.