CVE-2025-32440

Nome do Software Vulnerável e Versões Afetadas NetAlertX versão 25.4.13 e anteriores

Descrição O NetAlertX é um framework de scanner de rede, presença e alertas. Antes da versão 25.4.14, é possível contornar o mecanismo de autenticação do NetAlertX para atualizar configurações sem autenticação. Um atacante pode acionar funções sensíveis dentro de util.php enviando requisições manipuladas para "/index.php".

Recomendações Para versões anteriores à 25.4.14, atualize para a versão 25.4.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/index.php" para minimizar o risco de exploração. Além disso, evite usar funções sensíveis dentro de util.php até que o problema seja resolvido.