CVE-2025-40760

Nome do Software Vulnerável e Versões Afetadas Versões do Altair Grid Engine anteriores a 2026.0.0

Descrição O software não trata adequadamente as mensagens de erro, resultando na divulgação de informações sensíveis de hash de senha durante solicitações de autenticação de usuário. Isso poderia permitir que um atacante local extraísse hashes de senha de contas privilegiadas, possibilitando potencialmente ataques de força bruta offline. O endpoint da API envolvido neste problema é o processo de solicitação de autenticação de usuário. A informação vulnerável é o hash de senha.

Recomendações Atualize para a versão 2026.0.0 ou posterior.