CVE-2025-2311

Nome do Software Vulnerável e Versões Afetadas Nebula Informatics SecHard versões anteriores a 3.3.0.20220411

Descrição O problema está relacionado ao uso incorreto de APIs privilegiadas, transmissão em texto claro de informações sensíveis e credenciais insuficientemente protegidas. Isso permite bypass de autenticação, manipulação de interface, abuso de autenticação e coleta de informações via monitoramento de eventos da API.

Recomendações Para versões anteriores a 3.3.0.20220411, atualize para a versão 3.3.0.20220411 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a APIs privilegiadas e informações sensíveis para minimizar o risco de exploração. Além disso, garanta que as credenciais estejam devidamente protegidas e considere desativar o monitoramento de eventos da API até que o problema seja resolvido.