PT-2025-11364
CVE-2025-26961
·
Publicado
2025-02-24
·
Atualizado
2025-03-17
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas:
Versões do Fresh Framework 1.70.0 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Fresh Framework, que permite acessar funcionalidades não devidamente restritas por ACLs.
Recomendações:
Para as versões do Fresh Framework 1.70.0 e anteriores, atualize para uma versão que inclua a correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾