PT-2025-46672 · Centralsquare · Centralsquare Community Development
CVE-2025-64281
·
Publicado
2025-11-12
·
Atualizado
2025-12-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
CentralSquare Community Development versão 19.5.7
Descrição
Existe uma vulnerabilidade de bypass de autenticação no CentralSquare Community Development 19.5.7, permitindo acesso não autorizado ao painel administrativo sem exigir credenciais administrativas. A falha permite que atacantes contornem as verificações normais de autenticação e obtenham acesso a funções administrativas. O componente vulnerável é o painel administrativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Centralsquare Community Development