PT-2025-47510

CVE-2025-65033

Publicado

2025-11-19

Atualizado

2025-11-24

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Rallly anteriores a 4.5.4

Descrição Existe uma falha de autorização no recurso de gerenciamento de enquetes do Rallly. O sistema identifica as enquetes usando o pollId sem verificar a propriedade do usuário. Isso permite que qualquer usuário autenticado pause ou retome qualquer enquete, independentemente de tê-la criado. Isso pode interromper as enquetes e comprometer a integridade e a disponibilidade da aplicação.

Recomendações Atualize para a versão 4.5.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados

CVE-2025-65033