PT-2025-10735

CVE-2025-25266

·

Publicado

2025-03-11

·

Atualizado

2025-03-11

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Tecnomatix Plant Simulation V2302 versões anteriores à V2302.0021 Tecnomatix Plant Simulation V2404 versões anteriores à V2404.0010
Descrição A aplicação afetada não restringe adequadamente o acesso à funcionalidade de exclusão de arquivos, o que poderia permitir que um invasor não autorizado exclua arquivos mesmo quando o acesso ao sistema deveria estar proibido, resultando em potencial perda de dados ou modificação não autorizada de arquivos do sistema.
Recomendações Para Tecnomatix Plant Simulation V2302 versões anteriores à V2302.0021, atualize para a versão V2302.0021 ou posterior para resolver o problema. Para Tecnomatix Plant Simulation V2404 versões anteriores à V2404.0010, atualize para a versão V2404.0010 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de exclusão de arquivos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾