PT-2025-40423 · Unknown · Secure Access
CVE-2025-54089
·
Publicado
2025-10-02
·
Atualizado
2025-10-16
CVSS v4.0
4.6
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
versões do Secure Access anteriores à 14.10
Descrição
Este problema é uma condição de cross-site scripting. Um atacante com acesso administrativo ao console pode interromper o acesso de outro administrador. A complexidade do ataque é baixa e nenhum requisito específico é necessário para que o ataque seja bem-sucedido. São necessários privilégios elevados para realizar o ataque, e a vítima deve participar ativamente da sequência do ataque. Não há impacto na confidencialidade ou disponibilidade, mas há um baixo impacto na integridade.
Recomendações
Atualize para a versão 14.10 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Secure Access