CVE-2025-9137

Nome do Software Vulnerável e Versões Afetadas: Scada-LTS versão 2.7.8.1

Descrição: Existe uma vulnerabilidade de cross-site scripting devido à manipulação do argumento alias no arquivo scheduled events.shtm. O ataque pode ser executado remotamente. O fornecedor afirma que a exploração provavelmente requer permissões administrativas e que o design do sistema não impede que usuários administrativos injetem código malicioso.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.