PT-2025-40376
CVE-2025-59755
·
Publicado
2025-10-02
·
Atualizado
2025-10-02
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
AndSoft e-TMS versão 25.03
Descrição
Existe uma vulnerabilidade de cross-site scripting (XSS) que permite a um invasor executar código JavaScript no navegador da vítima. Isso é realizado enviando uma URL maliciosa. A vulnerabilidade é refletida por meio dos parâmetros
l, demo, demo2, TNTLOGIN, UO e SuppConn no endpoint da API '/clt/LOGINFRM CAT.ASP'.Recomendações
Aplique validação de entrada e codificação de saída aos parâmetros
l, demo, demo2, TNTLOGIN, UO e SuppConn no endpoint '/clt/LOGINFRM CAT.ASP'.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾