PT-2025-29127 · Advantech · Iview

·

CVE-2025-53397

·

Publicado

2025-06-13

·

Atualizado

2025-07-11

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Advantech iView anteriores à 5.7.05 build 7057
Descrição: Existe uma falha que pode permitir um ataque de cross-site scripting (XSS) refletido. A exploração desse problema pode permitir que um atacante execute scripts não autorizados no navegador do usuário, potencialmente levando à divulgação de informações ou outras atividades maliciosas.
Recomendações: Atualize para a versão 5.7.05 build 7057 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-08969
CVE-2025-53397

Produtos afetados

Iview