PT-2025-24081 · Zlf+1 · Zlf+1

CVE-2025-41363

·

Publicado

2025-06-06

·

Atualizado

2025-06-06

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:L
Nome do Software Vulnerável e Versões Afetadas Versões do IDF 0.10.0-0C03-03 Versões do ZLF 0.10.0-0C03-04
Descrição Foi detectado um erro de configuração no compartilhamento de recursos entre origens (CORS) no software afetado. Este problema pode ser explorado autenticando-se no dispositivo e executando determinados comandos que podem ser executados com permissão de visualização.
Recomendações Para a versão 0.10.0-0C03-03 do IDF, atualize para uma versão que corrija o erro de configuração do CORS. Para a versão 0.10.0-0C03-04 do ZLF, atualize para uma versão que corrija o erro de configuração do CORS. Como medida paliativa temporária, considere restringir o acesso aos comandos que podem ser executados com permissão de visualização até que uma correção esteja disponível.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-41363

Produtos afetados

Idf
Zlf