PT-2025-48042

CVE-2025-64061

·

Publicado

2025-11-25

·

Atualizado

2025-12-01

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Primakon Pi Portal versão 1.0.18
Descrição O endpoint /api/v2/users no Primakon Pi Portal está suscetível à exposição não autorizada de dados devido a controles de acesso inadequados. Qualquer usuário autenticado pode enviar uma solicitação GET para este endpoint e obter uma lista completa e não filtrada de todos os usuários registrados. A resposta da API inclui hashes de senha.
Recomendações Restringir o acesso ao endpoint /api/v2/users apenas a pessoal autorizado.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere
Identificadores relacionados
CVE-2025-64061
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com