PT-2025-32462

CVE-2025-8789

Publicado

2025-08-10

Atualizado

2025-08-13

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Portabilis i-Educar versões até 2.9.0

Descrição: Existe uma vulnerabilidade no Portabilis i-Educar que permite bypass de autorização. O problema afeta uma parte desconhecida do arquivo /module/Api/Diario dentro do componente API Endpoint e pode ser explorada remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações: Versões anteriores a 2.9.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Natan Morette

Nmmorette

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-285: Improper Authorization

Identificadores relacionados