CVE-2025-8386

Nome do Software Vulnerável e Versões Afetadas Servidor de Aplicação (versões afetadas não especificadas)

Descrição Um atacante autenticado com o privilégio "aaConfigTools" pode modificar os arquivos de ajuda dos App Objects, potencialmente resultando em uma injeção persistente de cross-site scripting (XSS). A exploração bem-sucedida por um usuário vítima pode resultar em escalonamento de privilégio horizontal ou vertical. O problema está limitado a operações em tempo de configuração dentro do componente IDE do Servidor de Aplicação e não afeta componentes ou operações em tempo de execução.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.