PT-2025-41884 · Unknown · Sipass Integrated
CVE-2025-40772
·
Publicado
2025-10-14
·
Atualizado
2025-10-14
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do SiPass integrated anteriores à 3.0
Descrição
As aplicações de servidor do SiPass integrated estão suscetíveis a Cross-Site Scripting (XSS) armazenado. A exploração bem-sucedida permite que um atacante injete código malicioso que é executado nos navegadores de outros usuários quando estes acessam a página afetada. Isso pode levar à personificação de outros usuários e ao roubo de dados de sessão, potencialmente resultando em acesso não autorizado e escalonamento de privilégios.
Recomendações
Atualize o SiPass integrated para a versão 3.0 ou posterior.
Correção
LPE
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sipass Integrated