PT-2025-42918
CVE-2025-60427
·
Publicado
2025-10-21
·
Atualizado
2025-10-21
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do LibreTime anteriores a 3.0.0-alpha.10
Descrição
Existe uma falha no controle de acesso no LibreTime, potencialmente permitindo que usuários com a função DJ acessem dados de analítica. O backend não impõe corretamente as permissões baseadas em função para os endpoints de analítica, resultando em acesso não autorizado a métricas de toda a estação e potencial divulgação de informações. A falha pode ser explorada através da Interface Web e chamadas diretas à API.
Recomendações
Atualize para uma versão posterior a 3.0.0-alpha.10.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾