CVE-2025-22324

Nome do Software Vulnerável e Versões Afetadas OZ Canonical versões 0.5 e anteriores

Descrição O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas web, o que permite Cross-site Scripting (XSS) Refletido. Isso significa que um atacante pode injetar scripts maliciosos em um site, potencialmente roubando dados do usuário ou assumindo o controle de sessões de usuário. O número estimado de dispositivos potencialmente afetados mundialmente não é especificado. Não há informações sobre incidentes reais onde este problema foi explorado. Os detalhes técnicos sobre exploração incluem a vulnerabilidade ao XSS Refletido, mas endpoints de API específicos, parâmetros vulneráveis ou nomes de funções não são mencionados.

Recomendações Para as versões 0.5 e anteriores do OZ Canonical, atualize para uma versão posterior à 0.5 para resolver o problema. No momento, não há informações sobre medidas de mitigação adicionais ou soluções alternativas para esta vulnerabilidade específica.