PT-2025-41855 · Unknown · Webfrontend
CVE-2025-41705
·
Publicado
2025-10-14
·
Atualizado
2025-10-14
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Webfrontend (versões afetadas não especificadas)
Descrição
Um atacante remoto não autenticado, ao executar um ataque man-in-the-middle (MITM), pode interceptar mensagens websocket. Essa interceptação permite o acesso às credenciais de login do Webfrontend. A vulnerabilidade envolve a exposição de dados transmitidos por meio de conexões websocket, comprometendo potencialmente a autenticação do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webfrontend