CVE-2025-54890: Cross-Site Scripting (XSS) Armazenado
Publicação CVE: https://www.cve.org/CVERecord?id=CVE-2025-54890
Resumo
Um usuário com privilégios elevados pode injetar XSS na página de configuração do Hostgroups.
Impacto
- Sequestro de sessão: Roubo de cookies ou tokens de autenticação para se passar por outros usuários.
- Roubo de credenciais: Coleta de nomes de usuário e senhas usando scripts maliciosos.
- Distribuição de malware: Distribuição de código indesejado ou prejudicial às vítimas.
- Elevação de privilégios: Comprometimento de usuários administrativos por meio de scripts persistentes.
- Manipulação ou adulteração de dados: Alteração ou interrupção do conteúdo do site.
- Danos à reputação: Erosão da confiança entre usuários e administradores do site.
Referência
Encontrado por:
By: CVE-Hunters