PT-2025-40307

CVE-2025-61583

Publicado

2025-10-01

Atualizado

2026-10-12

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do TS3 Manager anteriores à 2.2.2

Descrição O TS3 Manager, uma interface web para servidores Teamspeak3, contém uma vulnerabilidade de cross-site scripting refletido. O problema reside no tratamento de erros da página de login, especificamente ao processar nomes de host do servidor. Scripts maliciosos contidos nesses nomes de host podem ser executados no navegador do usuário devido à sanitização insuficiente.

Recomendações Atualize para a versão 2.2.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)

CWE-20: Improper Input Validation

Identificadores relacionados