CVE-2025-54965

Nome do Software Vulnerável e Versões Afetadas BAE SOCET GXP versões anteriores à 4.6.0.2

Descrição Existe uma vulnerabilidade de XSS no Serviço de Status de Job do SOCET GXP. O serviço não sanitiza adequadamente o parâmetro job ID antes de utilizá-lo na página de status do job. Um atacante pode executar JavaScript arbitrário no navegador de uma vítima induzindo um usuário, por meio de engenharia social, a clicar em um link malicioso. O endpoint da API envolvido é a página de status do job. O parâmetro vulnerável é job ID.

Recomendações Atualize o BAE SOCET GXP para a versão 4.6.0.2 ou posterior.