CVE-2025-40720

Nome do Software Vulnerável e Versões Afetadas: Versões do Quiter Gateway anteriores à 4.7.0

Descrição: Trata-se de uma vulnerabilidade de Cross-site Scripting (XSS) Refletido que permite a um atacante executar código JavaScript no navegador da vítima. Isso é feito enviando uma URL maliciosa através do parâmetro campo no endpoint "/FacturaE/VerFacturaPDF".

Recomendações: Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/FacturaE/VerFacturaPDF" para minimizar o risco de exploração. Evite utilizar o parâmetro campo no endpoint afetado até que o problema seja resolvido.