PT-2025-50979 · Cisa · Cisa Software Acquisition Guide Supplier Response Web Tool
CVE-2025-67634
·
Publicado
2025-12-12
·
Atualizado
2026-01-02
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Ferramenta Web de Resposta de Fornecedores do Guia de Aquisição de Software da CISA versões anteriores a 2025-12-11
Descrição
A Ferramenta Web de Resposta de Fornecedores do Guia de Aquisição de Software da CISA estava suscetível a cross-site scripting por meio de campos de texto. Um atacante poderia potencialmente executar código JavaScript no navegador de um usuário ao induzi-lo a importar um arquivo JSON especialmente criado. O JavaScript seria executado quando o usuário enviasse a página.
Recomendações
Atualize a Ferramenta Web de Resposta de Fornecedores do Guia de Aquisição de Software da CISA para a versão 2025-12-11 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisa Software Acquisition Guide Supplier Response Web Tool