PT-2025-23271 · Unknown · Airpointer

CVE-2025-4634

·

Publicado

2025-05-30

·

Atualizado

2025-05-30

CVSS v3.1

4.1

Média

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas airpointer versão 2.4.107-2
Descrição O portal web do airpointer apresentava uma vulnerabilidade de inclusão de arquivos locais. Um usuário mal-intencionado com privilégios administrativos no portal web poderia manipular requisições para visualizar arquivos no sistema de arquivos.
Recomendações Para a versão 2.4.107-2 do airpointer, considere restringir o acesso ao portal web para evitar a exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios administrativos para minimizar o risco de manipulação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Files Accessible to External Parties

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-4634

Produtos afetados

Airpointer