PT-2026-136358

CVE-2025-71451

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 3.1

6.1

Média

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Vembu BDRSuite versões anteriores a 7.6.0

Descrição Um problema de cross-site scripting não autenticado existe no arquivo templates/progress/serverside/serverbackupprogress.sgp. Atacantes remotos podem injetar JavaScript arbitrário manipulando os parâmetros ClientName, BackupName e grpName. Essas variáveis são interpoladas sem sanitização em chamadas loadXMLDoc() e refletidas em solicitações POST AbortBackup() enviadas ao endpoint dodeleteclientbackup.sgp. Isso permite a execução de scripts maliciosos na sessão do navegador de uma vítima, podendo levar ao sequestro de sessão ou manipulação da interface.

Recomendações Atualize o Vembu BDRSuite para a versão 7.6.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Valentin Lobstein

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados