PT-2025-40421

CVE-2025-54087

·

Publicado

2025-10-02

·

Atualizado

2025-10-16

Descrição por

CVSS 3.1
2.6
Baixa
MétricasAV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Secure Access anteriores à 14.10
Descrição Existe uma condição de falsificação de solicitação do lado do servidor no Secure Access. Indivíduos com privilégios administrativos podem enviar uma solicitação HTTP especialmente projetada a partir do servidor Secure Access. O ataque requer interação do usuário e possui alta complexidade. Não há impacto direto na confidencialidade, integridade ou disponibilidade, mas há um impacto subsequente no sistema de baixa severidade na integridade.
Recomendações Atualize para a versão 14.10 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾