PT-2025-18959 · Unknown · Bluewave Checkmate
CVE-2025-47245
·
Publicado
2025-05-03
·
Atualizado
2025-05-09
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
BlueWave Checkmate versões até a 2.0.2 anteriores a d4a6072
Descrição
A falha permite que uma solicitação de convite seja modificada para especificar uma função privilegiada.
Recomendações
Para as versões do BlueWave Checkmate até a 2.0.2 anteriores a d4a6072, considere restringir modificações nas solicitações de convite para impedir a especificação de funções privilegiadas até que um patch esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bluewave Checkmate