PT-2025-14904 · Unknown · Elunez Eladmin
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
elunez eladmin versão 2.7
Descrição
Foi identificado um problema no Módulo de Gerenciamento de Manutenção, afetando alguma funcionalidade desconhecida do arquivo "/api/database/testConnect". Este problema leva à desserialização e pode ser explorado remotamente.
Recomendações
Para o elunez eladmin versão 2.7, considere restringir o acesso ao endpoint "/api/database/testConnect" para minimizar o risco de exploração. Como solução temporária, evite utilizar a funcionalidade afetada do Módulo de Gerenciamento de Manutenção até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Elunez Eladmin