PT-2025-39972
CVE-2025-41091
·
Publicado
2025-09-30
·
Atualizado
2025-10-08
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do BOLD Workplanner anteriores à 2.5.25
Descrição
Existe uma vulnerabilidade de Referência Direta a Objeto Inseguro (IDOR) no BOLD Workplanner. O problema decorre da validação insuficiente da entrada do usuário, o que pode permitir que um usuário autenticado acesse detalhes do calendário utilizando identificadores internos não autorizados.
Recomendações
Atualize o BOLD Workplanner para a versão 2.5.25 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾