PT-2025-11510
CVE-2025-30143
·
Publicado
2025-03-17
·
Atualizado
2025-03-17
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Akamai App & API Protector (com Akamai ASE) versões anteriores a 2024-12-10
Descrição
A questão surge devido à consideração inadequada da atribuição de variáveis JavaScript a funções e propriedades nativas na Regra 3000216. Isso pode potencialmente levar à exploração. Não são fornecidas informações sobre o número estimado de dispositivos afetados ou incidentes no mundo real.
Recomendações
Para versões anteriores a 2024-12-10, atualize para uma versão que inclua a correção para a Regra 3000216, garantindo o tratamento adequado de atribuições de variáveis JavaScript a funções e propriedades nativas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾