PT-2025-39700

CVE-2025-59932

Publicado

2025-09-27

Atualizado

2026-10-09

Descrição por

CVSS 3.1

8.6

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Flag Forge versões 2.0.0 até 2.3.0

Descrição A plataforma Flag Forge continha um problema de segurança no qual o endpoint da API /api/resources permitia requisições POST e DELETE sem autenticação ou autorização adequadas. Isso permitia que usuários não autorizados criassem, modificassem ou excluíssem recursos.

Recomendações Atualize para a versão 2.3.1 para corrigir o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

At0Mxploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados