PT-2025-33296 · Espec North America · Espec North America Web Controller
CVE-2025-27847
·
Publicado
2025-08-14
·
Atualizado
2025-08-16
CVSS v3.1
4.3
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
Versões do ESPEC North America Web Controller anteriores à 3.3.8
Descrição:
O controlador web não revoga os privilégios de sessão do usuário ao realizar logout através do endpoint
/api/v4/auth/, potencialmente permitindo acesso continuado.Recomendações:
Atualize para a versão 3.3.8 ou posterior.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Espec North America Web Controller