CVE-2025-40714

Nome do Software Vulnerável e Versões Afetadas: Versões do Quiter Gateway anteriores à 4.7.0

Descrição: A falha permite que um atacante recupere, crie, atualize e exclua bancos de dados por meio do campo id factura no endpoint "/FacturaE/listado facturas ficha.jsp". Isso permite que atacantes manipulem bancos de dados.

Recomendações: Para versões anteriores à 4.7.0, atualize para a versão 4.7.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint listado facturas ficha.jsp e ao campo id factura para minimizar o risco de exploração.