PT-2025-39701

CVE-2025-59945

·

Publicado

2025-09-27

·

Atualizado

2026-10-09

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do SysReptor de 2024.74 a 2025.82
Descrição Usuários autenticados não privilegiados podem atribuir a permissão is project admin a si mesmos, concedendo-lhes acesso não autorizado para ler, modificar e excluir projetos de pentest dos quais não são membros. Isso permite o acesso a projetos aos quais os usuários não deveriam ter acesso.
Recomendações Atualize para a versão 2025.83 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-266: Incorrect Privilege Assignment
Identificadores relacionados
CVE-2025-59945
GHSA-R6HM-59CQ-GJG6
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com