CVE-2025-40894

Nome do Software Vulnerável e Versões Afetadas Painel de Nós Alertados (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de HTML armazenada devido à validação inadequada de um parâmetro de entrada na funcionalidade do Painel de Nós Alertados. Um usuário malicioso autenticado, com os privilégios necessários, pode modificar um rótulo de nó para injetar tags HTML. Se o Painel de Nós Alertados estiver ativado e alertas forem gerados para o nó comprometido, o HTML injetado pode ser exibido no navegador de um usuário vítima, potencialmente levando a ataques de phishing ou redirecionamento aberto. As configurações existentes de validação de entrada e Política de Segurança de Conteúdo (CSP) impedem a exploração completa de cross-site scripting (XSS) e a divulgação direta de informações. O parâmetro vulnerável é o rótulo do nó.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.