PT-2025-31156
CVE-2025-54765
·
Publicado
2025-07-28
·
Atualizado
2025-10-09
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
(versões afetadas não especificadas)
Descrição
Um endpoint da API destinado a administradores da aplicação web está acessível a usuários de nível inferior com permissão somente leitura. Isso permite acesso não autorizado à funcionalidade de importação de configuração do appliance, potencialmente permitindo que um atacante obtenha privilégios administrativos. O
endpoint da API vulnerável permite controle sobre a configuração do appliance.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾