CVE-2025-25060

Nome do Software Vulnerável e Versões Afetadas Versões do AssetView (versões afetadas não especificadas) Versões do AssetView CLOUD (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de ausência de autenticação para função crítica no software. Se explorada, um atacante remoto não autenticado pode obter e/ou excluir arquivos no servidor onde o produto está em execução. O problema representa um alto risco para sistemas expostos à internet.

Recomendações Para o AssetView, atualize para uma versão que inclua uma correção para a vulnerabilidade de ausência de autenticação. Para o AssetView CLOUD, atualize para uma versão que inclua uma correção para a vulnerabilidade de ausência de autenticação. Como medida paliativa temporária, considere restringir o acesso ao servidor onde o produto está em execução para minimizar o risco de exploração.