CVE-2025-40736

Nome do Software Vulnerável e Versões Afetadas: Versões do SINEC NMS anteriores à V4.0

Descrição: Uma vulnerabilidade foi identificada na aplicação afetada, a qual expõe um endpoint que permite a modificação não autorizada de credenciais administrativas. Isso poderia permitir que um atacante não autenticado redefinisse a senha do superadministrador e obtivesse controle total da aplicação.

Recomendações: Para versões anteriores à V4.0, atualize para a versão V4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint exposto para minimizar o risco de exploração. Evite utilizar a aplicação afetada até que o problema seja resolvido.