PT-2025-11632

CVE-2025-25595

·

Publicado

2025-03-18

·

Atualizado

2025-03-19

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Safe App versão a3.0.9
Descrição A ausência de limitação de taxa na página de login permite que atacantes contornem a autenticação por meio de um ataque de força bruta.
Recomendações Para o Safe App versão a3.0.9, considere implementar a limitação de taxa na página de login para prevenir ataques de força bruta. Como medida temporária, restrinja o acesso à página de login ou implemente medidas adicionais de autenticação para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-307: Improper Restriction of Excessive Authentication Attempts
Identificadores relacionados
CVE-2025-25595
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com