PT-2025-37074

CVE-2025-59034

Publicado

2025-09-10

Atualizado

2026-07-07

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Indico anteriores à 3.3.8

Descrição: O Indico é um sistema de gerenciamento de eventos que utiliza o Flask-Multipass, um sistema de autenticação multi-backend para Flask. Uma falha na verificação de acesso em uma API legada usada para recuperar detalhes do usuário permitiu acesso não autorizado aos detalhes do perfil de outros usuários.

Recomendações: Atualize para a versão 3.3.8 do Indico. Como solução alternativa, restrinja o acesso à API afetada na configuração do servidor web.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Inkz

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados