CVE-2025-34080

Nome do Software Vulnerável e Versões Afetadas: Sistema CONPROSYS HMI (CHS) versões anteriores à 3.7.7

Descrição: O problema está relacionado a Cross-Site Scripting (XSS) na funcionalidade getqsetting.php, o que pode permitir a execução refletida de scripts no navegador mediante interação.

Recomendações: Para versões anteriores à 3.7.7, atualize para a versão 3.7.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade getqsetting.php para minimizar o risco de exploração.