PT-2025-14029
CVE-2025-22277
·
Publicado
2025-03-31
·
Atualizado
2025-04-01
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Vitepos até a 3.1.4
Descrição
O problema está relacionado a um Bypass de Autenticação Usando um Caminho ou Canal Alternativo, permitindo Abuso de Autenticação.
Recomendações
Para as versões até a 3.1.4, atualize para uma versão superior à 3.1.4 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para este problema específico.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾