CVE-2025-59757

Nome do Software Vulnerável e Versões Afetadas AndSoft e-TMS versão 25.03

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) que permite a um atacante executar código JavaScript no navegador da vítima. Isso é realizado através do envio de uma URL maliciosa. A vulnerabilidade ocorre no endpoint /clt/LOGINFRM CATOLD.ASP, envolvendo os parâmetros l, demo, demo2, TNTLOGIN, UO e SuppConn.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, sanitizar os parâmetros l, demo, demo2, TNTLOGIN, UO e SuppConn no endpoint /clt/LOGINFRM CATOLD.ASP para prevenir a injeção de scripts maliciosos.