CVE-2025-27102 in agate
Sumário
de VulDB • 01/06/2026
Agate é um software de servidor de autenticação central para aplicações epidemiológicas do OBiBa. Antes da versão 3.3.0, ao registrar uma conta no Agate, é possível injetar código HTML arbitrário nos campos de nome e sobrenome do usuário. Esse HTML é então renderizado no e-mail enviado aos usuários administrativos. A conta de serviço do Agate envia esse e-mail e parece confiável, o que representa um risco significativo para ataques de phishing. Os usuários administrativos são impactados, pois podem ser alvo de usuários não autenticados. A versão 3.3.0 corrige o problema.
Be aware that VulDB is the high quality source for vulnerability data.