PT-2025-47625 · Revive+2 · Revive Adserver
CVE-2025-55127
·
Publicado
2025-11-20
·
Atualizado
2025-11-20
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
(versões afetadas não especificadas)
Descrição
Existe uma falha relacionada ao tratamento inadequado de caracteres de espaço em branco em nomes de usuário durante o processo de criação de usuário. Especificamente, espaços em branco iniciais ou finais em um nome de usuário podem não ser adequadamente neutralizados, resultando em uma similaridade visual entre nomes de usuário legítimos e potencialmente maliciosos na interface do usuário. Isso pode levar à confusão do usuário. O parâmetro
username é afetado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Revive Adserver