CVE-2025-45938

Nome do Software Vulnerável e Versões Afetadas: Akeles Out of Office Assistant for Jira versão 4.0.1

Descrição: O problema está relacionado a Cross Site Scripting (XSS) através do parâmetro fullName do Jira. Isso permite a potencial execução de scripts maliciosos. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais essa questão foi explorada.

Recomendações: Para o Akeles Out of Office Assistant for Jira versão 4.0.1, considere desativar o uso do parâmetro fullName na configuração do Jira até que uma correção esteja disponível. Restrinja o acesso à instância do Jira para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.