PT-2025-49988 · Adata · Mitarbeiterportal
CVE-2025-61074
·
Publicado
2025-12-09
·
Atualizado
2025-12-22
CVSS v3.1
4.6
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
adata Software GmbH Mitarbeiter Portal versão 2.15.2.0
Descrição
Existe uma vulnerabilidade de Cross Site Scripting (XSS) armazenado no componente de quadro de avisos (SchwarzeBrett). Isso permite que um usuário autenticado remoto execute código JavaScript arbitrário no navegador web de outros usuários. O problema é acionado pela manipulação do parâmetro
Inhalt dos seguintes endpoints de API:
'/SchwarzeBrett/Nachrichten/CreateNachricht'
'/SchwarzeBrett/Nachrichten/EditNachricht/'Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, sanitize o parâmetro
Inhalt para prevenir a injeção de scripts maliciosos.Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mitarbeiterportal