PT-2025-35069
CVE-2025-54714
·
Publicado
2025-08-26
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Zephyr Project Manager até a 3.3.201
Descrição
Existe uma falha de ausência de autorização no Dylan James Zephyr Project Manager, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾