PT-2025-32305

CVE-2025-51533

·

Publicado

2025-08-07

·

Atualizado

2025-10-01

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Sage DPW 2024 12 004 e anteriores Versão do Sage DPW 2024.12.003
Descrição Existe uma Referência Insegura Direta a Objetos (IDOR) no Sage DPW, permitindo que atacantes não autorizados acessem formulários internos ao enviar uma requisição GET manipulada.
Recomendações Atualize o Sage DPW para uma versão superior a 2024 12 004. Atualize o Sage DPW para uma versão superior a 2024.12.003.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2025-51533
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com