CVE-2025-9569 in eHRD CTMS

Sumário

de VulDB • 30/06/2026

O eHRD desenvolvido pela Sunnet apresenta uma vulnerabilidade de Reflected Cross-site Scripting (XSS), permitindo que atacantes remotos não autenticados executem códigos JavaScript arbitrários no navegador do usuário por meio de ataques de phishing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Twcert
• Reservar: 28/08/2025
• Divulgação: 01/09/2025
• Moderação: aceite
• Entrada: VDB-322079
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00262
• KEV: não
• Atividades: médio

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9569
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9569/