PT-2025-14078 · Unknown · Material Dashboard
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões 1.4.5 e anteriores do Material Dashboard
Descrição
O problema está relacionado a um Bypass de Autenticação Usando um Caminho ou Canal Alternativo, permitindo acesso não autorizado. Este problema afeta o Material Dashboard, permitindo que atacantes contornem a autenticação através de um caminho ou canal alternativo.
Recomendações
Para as versões 1.4.5 e anteriores do Material Dashboard, atualize para uma versão que inclua uma correção para este problema, já que nenhuma solução alternativa específica é fornecida para essas versões.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Material Dashboard