PT-2025-39104 · Unknown · Vitogate 300
CVSS v4.0
8.7
Alta
| Vetor | AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Vitogate 300 (versões afetadas não especificadas)
Descrição
A interface web não impõe corretamente a autenticação no lado do servidor, confiando em vez disso em controles de autenticação baseados no frontend. Isso permite que um atacante contorne as restrições de login modificando elementos HTML nas ferramentas de desenvolvedor do navegador. Ao remover elementos específicos da interface, um atacante pode revelar o menu de administração oculto, obtendo controle total sobre o dispositivo. Os elementos
HTML podem ser modificados para contornar as restrições de login.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vitogate 300