CVE-2025-71452

Nome do Software Vulnerável e Versões Afetadas Vembu BDRSuite versões anteriores a 7.6.0

Description Um problema de cross-site scripting não autenticado existe no endpoint 'templates/progress/clientside/restoreprogress.sgp'. Atacantes remotos podem injetar JavaScript arbitrário ao manipular os parâmetros mn, rnm, isRepliRestore, rusr e rpwd, que são refletidos sem sanitização na resposta HTML. Isso permite a execução de scripts maliciosos na sessão do navegador de uma vítima, podendo levar ao sequestro de sessão ou manipulação da interface.

Recommendations Atualize para a versão 7.6.0 ou posterior.