CVE-2025-9138

Nome do Software Vulnerável e Versões Afetadas: Scada-LTS versão 2.7.8.1

Descrição: Existe uma vulnerabilidade de cross-site scripting devido à manipulação do argumento Title no arquivo pointHierarchy/new/. O ataque pode ser realizado remotamente. O fornecedor afirma que a exploração provavelmente requer permissões administrativas e que o design do sistema não impede que usuários administrativos entreguem código HTML e JavaScript malicioso a outros usuários.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.