PT-2025-3738
CVE-2025-0001
·
Publicado
2025-01-01
·
Atualizado
2025-10-23
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Abacus ERP anteriores a 2024.210.16036
Versões do Abacus ERP anteriores a 2023.205.15833
Versões do Abacus ERP anteriores a 2022.105.15542
Descrição
O problema é uma vulnerabilidade de leitura arbitrária de arquivos autenticada. Isso significa que um atacante que possui credenciais válidas pode potencialmente ler arquivos no sistema aos quais não deveria ter acesso.
Recomendações
Para versões anteriores a 2024.210.16036, atualize para a versão 2024.210.16036 ou posterior.
Para versões anteriores a 2023.205.15833, atualize para a versão 2023.205.15833 ou posterior.
Para versões anteriores a 2022.105.15542, atualize para a versão 2022.105.15542 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾