PT-2025-37049
CVE-2025-56404
·
Publicado
2025-09-10
·
Atualizado
2025-09-17
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
MariaDB MCP versão 0.1.0
Descrição:
Foi descoberta uma vulnerabilidade no software MariaDB MCP em que atacantes podem obter informações sensíveis via o serviço SSE devido à falta de validação de usuário dentro do serviço.
Recomendações:
Garantir que a validação adequada de usuário seja implementada dentro do serviço SSE para prevenir acesso não autorizado a informações sensíveis.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾