PT-2025-25306 · Sick Ag+1 · Sick Media Server+1
CVE-2025-49182
·
Publicado
2025-06-12
·
Atualizado
2026-01-29
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado.
Descrição
O problema permite que um atacante obtenha acesso total à aplicação, devido às credenciais de login do usuário administrador e à senha de configuração de propriedade estarem armazenadas em arquivos no código-fonte.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sick Media Server
Mediaserver