PT-2025-30229 · Simopro Technology · Winmatrix3
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
WinMatrix3 (versões afetadas não especificadas)
Descrição
O WinMatrix3, desenvolvido pela Simopro Technology, apresenta uma vulnerabilidade de Desserialização Insegura. Isso permite que atacantes remotos não autenticados executem código arbitrário no servidor ao enviar conteúdos serializados maliciosamente elaborados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Winmatrix3