PT-2025-40421
CVE-2025-54087
·
Publicado
2025-10-02
·
Atualizado
2025-10-16
Descrição por
CVSS 3.1
2.6
BaixaMétricasAV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Secure Access anteriores à 14.10
Descrição
Existe uma condição de falsificação de solicitação do lado do servidor no Secure Access. Indivíduos com privilégios administrativos podem enviar uma solicitação HTTP especialmente projetada a partir do servidor Secure Access. O ataque requer interação do usuário e possui alta complexidade. Não há impacto direto na confidencialidade, integridade ou disponibilidade, mas há um impacto subsequente no sistema de baixa severidade na integridade.
Recomendações
Atualize para a versão 14.10 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾