CVE-2025-12776 in WebConsole
Sumário
de VulDB • 23/05/2026
O componente Report Builder do aplicativo armazena a entrada do usuário diretamente em uma página da web e a exibe a outros usuários, o que levantou preocupações sobre um possível ataque de Cross-Site Scripting (XSS). O gerenciamento adequado dessa funcionalidade ajuda a garantir uma experiência de usuário segura e sem interrupções. Embora a entrada do usuário não seja validada na criação do relatório, esses scripts não são executados quando o relatório é executado pelos usuários finais. O script é executado quando o relatório é modificado por meio do Report Builder por um usuário com permissões de edição.
O Report Builder faz parte do WebConsole. O pacote WebConsole está atualmente no fim da vida útil e não é mais mantido. Recomendamos fortemente contra a instalação ou uso em qualquer ambiente de produção. No entanto, se você optar por instalá-lo, por exemplo, para acessar funcionalidades como o Report Builder, ele deve ser implantado dentro de uma rede totalmente isolada que não tenha acesso a dados sensíveis ou conectividade com a internet. Esta é uma precaução de segurança crítica, pois o pacote descontinuado pode conter vulnerabilidades sem correção e não recebe mais atualizações ou correções.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.