PT-2025-34269 · Unknown · Pandoranext-Tokenstool

CVE-2024-50641

Publicado

2025-08-21

Atualizado

2026-01-07

CVSS v3.1

8.1

Alta

Vetor

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: PandoraNext-TokensTool versões 0.6.8 e anteriores

Descrição: Um bypass de autenticação permite que um atacante acesse a API sem um token.

Recomendações: Atualize para uma versão posterior à 0.6.8.

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-50641

Pandoranext-Tokenstool