PT-2025-42435

CVE-2025-41020

·

Publicado

2025-10-16

·

Atualizado

2025-10-21

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Sergestec Exito versão 8.0
Descrição Existe uma vulnerabilidade de Referência Direta a Objeto Inseguro (IDOR) no Sergestec Exito versão 8.0. Isso permite que um atacante acesse dados pertencentes a outros clientes. A falha está presente no endpoint /admin/ticket a4.php, especificamente através da manipulação do parâmetro id.
Recomendações Restringir o acesso ao endpoint /admin/ticket a4.php. Sanitizar ou validar o parâmetro id para garantir que ele corresponda aos dados autorizados.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2025-41020
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com