CVE-2025-59774

Nome do Software Vulnerável e Versões Afetadas AndSoft e-TMS versão 25.03

Descrição Existe uma vulnerabilidade de cross-site scripting que permite a um atacante executar código JavaScript no navegador da vítima. Isso é conseguido através do envio de uma URL maliciosa. A vulnerabilidade está presente no endpoint /clt/LOGINFRM VON.ASP, especificamente através dos parâmetros l, demo, demo2, TNTLOGIN, UO e SuppConn.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, realize a sanitização dos parâmetros l, demo, demo2, TNTLOGIN, UO e SuppConn no endpoint /clt/LOGINFRM VON.ASP para prevenir a injeção de scripts maliciosos.