PT-2025-40423 · Unknown · Secure Access

CVE-2025-54089

·

Publicado

2025-10-02

·

Atualizado

2025-10-16

CVSS v4.0

4.6

Média

VetorAV:N/AC:L/AT:N/PR:H/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas versões do Secure Access anteriores à 14.10
Descrição Este problema é uma condição de cross-site scripting. Um atacante com acesso administrativo ao console pode interromper o acesso de outro administrador. A complexidade do ataque é baixa e nenhum requisito específico é necessário para que o ataque seja bem-sucedido. São necessários privilégios elevados para realizar o ataque, e a vítima deve participar ativamente da sequência do ataque. Não há impacto na confidencialidade ou disponibilidade, mas há um baixo impacto na integridade.
Recomendações Atualize para a versão 14.10 ou posterior.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-54089

Produtos afetados

Secure Access