Een recent ontdekte kwetsbaarheid, CVE-2025-9105, heeft invloed op verschillende versies van Portabilis i-Diario. Het betreft een cross-site scripting (XSS) kwetsbaarheid die een aanvaller toestaat om malafide scripts uit te voeren in de ‘Informações Adicionais’ pagina. Deze kwetsbaarheid kan op afstand worden uitgebuit, wat een aanzienlijk veiligheidsrisico kan inhouden voor uw systeem.
Overzicht
De kwetsbaarheid bevindt zich in de functie van het bestand /planos-de-ensino-por-areas-de-conhecimento/ binnen het onderdeel ‘Informações Adicionais Page’. Manipulatie van de parameter Parecer/Conteúdos/Objetivos kan leiden tot cross-site scripting aanvallen.
Aanbevelingen
- Controleer uw systemen om zeker te zijn dat geen kwaadwillende codes zijn geïnjecteerd.
- Beperk toegang tot de kwetsbare componenten en implementeer web application firewalls.
- Blijf updates en aanbevelingen van de leverancier in de gaten houden voor eventuele patches.
Bronnen
- VDB-320427 | Portabilis i-Diario informaties
- VDB-320427 | CTI Indicators
- Github CVE-2025-9105 documentatie
- Exploit details op Github
Vraag en Antwoord
Wat is CVE-2025-9105?
Het is een middelgrote kwetsbaarheid in Portabilis i-Diario die misbruik maakt van cross-site scripting technieken.
Welke systemen zijn kwetsbaar voor CVE-2025-9105?
Alle systemen die Portabilis i-Diario uitvoeren, versies 1.0 tot en met 1.5.0, zijn kwetsbaar.
Bestaat er al een patch of beveiligingsupdate?
Momenteel is er geen patch beschikbaar van de leverancier. Het is aanbevolen om voorzorgsmaatregelen te nemen zoals hierboven besproken.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan schadelijke scripts uitvoeren op kwetsbare pagina’s, wat kan leiden tot ongeautoriseerde toegang of manipulatie van gegevens.
