CVE-2025-59763

Nome do Software Vulnerável e Versões Afetadas AndSoft e-TMS versão 25.03

Descrição Existe uma vulnerabilidade de cross-site scripting (XSS) que permite a um atacante executar código JavaScript no navegador de uma vítima. Isso é realizado através do envio de uma URL maliciosa. A vulnerabilidade está presente no endpoint /clt/LOGINFRM EK.ASP, especificamente através dos parâmetros l, demo, demo2, TNTLOGIN, UO e SuppConn.

Recomendações Aplique uma correção para o AndSoft e-TMS versão 25.03 para resolver o problema de cross-site scripting. Como medida temporária, sanitize os parâmetros l, demo, demo2, TNTLOGIN, UO e SuppConn no endpoint /clt/LOGINFRM EK.ASP para impedir a execução de código JavaScript malicioso.