CVE-2025-6076

Nome do Software Vulnerável e Versões Afetadas Aplicativo Partner Software e Aplicativo Web Partner versões 4.32 Aplicativo Partner Software e Aplicativo Web Partner (versões afetadas não especificadas)

Descrição O Aplicativo Partner Software e o Aplicativo Web Partner não sanitizam os arquivos carregados na aba "reports". Isso permite que um atacante autenticado carregue um arquivo malicioso e potencialmente comprometa o dispositivo. O software é executado como SYSTEM por padrão, o que aumenta a severidade do problema.

Recomendações Restringir o carregamento de arquivos na aba "reports". Monitorar o carregamento de arquivos maliciosos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.