ГлавнаяБаза уязвимостей БДУ → BDU:2025-12699
6.4средняя

BDU:2025-12699

Уязвимость программного обеспечения управления транспортными перевозками AndSoft e-TMS, связанная с неверным ограничением имени пути к каталогу с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
Опубликовано: 2025-10-10
Описание

Уязвимость программного обеспечения управления транспортными перевозками AndSoft e-TMS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)

Затрагиваемое ПО и версии
e-TMS (25.03)
Способ устранения

Использование рекомендаций производителя:
https://www.incibe.es/en/incibe-cert/notices/aviso/update-24092025-multiple-vulnerabilities-andsofts-e-tms

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://www.incibe.es/en/incibe-cert/notices/aviso/update-24092025-multiple-vulnerabilities-andsofts-e-tms
Проверьте безопасность своего сайта и почты → Полная проверка домена