PT-2025-38759

CVE-2025-57438

·

Publicado

2025-09-22

·

Atualizado

2025-10-10

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas 2wcom IP-4c versão 2.15.5
Descrição O dispositivo 2wcom IP-4c versão 2.15.5 está sujeito a uma falha de Controle de Acesso Quebrado. Usuários com nível de gerente podem contornar as restrições de acesso previstas em endpoints sensíveis interceptando e modificando requisições. Isso ocorre apesar da expectativa de que a autorização de nível de administrador seja necessária para o acesso.
Recomendações Aplique controles de acesso para restringir o acesso de usuários com nível de gerente a endpoints sensíveis.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-285: Improper Authorization
CWE-284: Improper Access Control
Identificadores relacionados
CVE-2025-57438
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com