PT-2025-2841 · Arprice · Arprice
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do ARPrice n/a até 4.0.3
Descrição
O problema está relacionado à desserialização de dados não confiáveis, o que permite a injeção de objetos no software ARPrice. Este problema pode ser explorado por meio da desserialização de dados não confiáveis, resultando em injeção de objetos.
Recomendações
Para as versões do ARPrice n/a até 4.0.3, considere desativar a desserialização de dados não confiáveis como uma medida temporária até que um patch esteja disponível. Restrinja o acesso a quaisquer módulos ou funções vulneráveis que possam ser utilizados para injeção de objetos, a fim de minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arprice