PT-2025-16343
CVE-2025-27980
·
Publicado
2025-04-15
·
Atualizado
2025-04-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
cashbook versão 4.0.3
Descrição
O problema está relacionado a uma vulnerabilidade de leitura arbitrária de arquivos. Ela afeta o endpoint da API "/api/entry/flow/invoice/show?invoice=", onde o parâmetro
invoice está envolvido.Recomendações
Para a versão 4.0.3, considere restringir o acesso ao endpoint da API
/api/entry/flow/invoice/show?invoice= até que uma correção esteja disponível. Como medida temporária, evite utilizar o parâmetro invoice no endpoint da API afetado.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾