PT-2025-18266 · Ctrlx Os · Ctrlx Os

CVE-2025-27532

·

Publicado

2025-04-25

·

Atualizado

2025-04-30

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas ctrlX OS (versões afetadas não especificadas)
Descrição Uma vulnerabilidade na funcionalidade "Backup e Restauração" da aplicação web permite que um atacante remoto autenticado (com baixos privilégios) acesse informações secretas por meio de múltiplas requisições HTTP manipuladas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Storage of Sensitive Information

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-05380
CVE-2025-27532

Produtos afetados

Ctrlx Os