PT-2025-12335
CVE-2024-48590
·
Publicado
2025-03-20
·
Atualizado
2025-03-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Inflectra SpiraTeam versão 7.2.00
Descrição
A falha permite que um invasor execute Falsificação de Solicitação no Lado do Servidor (SSRF) por meio do NewsReaderService, possibilitando o escalonamento de privilégios e a obtenção de informações sensíveis.
Recomendações
Para o Inflectra SpiraTeam versão 7.2.00, considere desativar o NewsReaderService como uma medida paliativa temporária até que um patch esteja disponível. Restrinja o acesso a informações sensíveis e privilégios para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾