PT-2025-41884

CVE-2025-40772

·

Publicado

2025-10-14

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
7.4
Alta
MétricasAV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do SiPass integrated anteriores à 3.0
Descrição As aplicações de servidor do SiPass integrated estão suscetíveis a Cross-Site Scripting (XSS) armazenado. A exploração bem-sucedida permite que um atacante injete código malicioso que é executado nos navegadores de outros usuários quando estes acessam a página afetada. Isso pode levar à personificação de outros usuários e ao roubo de dados de sessão, potencialmente resultando em acesso não autorizado e escalonamento de privilégios.
Recomendações Atualize o SiPass integrated para a versão 3.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2025-40772
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com