PT-2025-51213 · Esa+2 · Esa+2
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
versões anteriores a ESA-2025-17
Descrição
Um usuário autenticado pode injetar tags HTML no navegador de um usuário por meio da funcionalidade de upload de pacote de integração, devido à neutralização inadequada de entrada durante a geração da página web. Isso permite a ocorrência de Cross-Site Scripting.
Recomendações
Atualize para ESA-2025-17 ou posterior.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esa
Kibana
Red Os