PT-2025-48042 · Primakon · Primakon Pi Portal
CVE-2025-64061
·
Publicado
2025-11-25
·
Atualizado
2025-12-01
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Primakon Pi Portal versão 1.0.18
Descrição
O endpoint
/api/v2/users no Primakon Pi Portal está suscetível à exposição não autorizada de dados devido a controles de acesso inadequados. Qualquer usuário autenticado pode enviar uma solicitação GET para este endpoint e obter uma lista completa e não filtrada de todos os usuários registrados. A resposta da API inclui hashes de senha.Recomendações
Restringir o acesso ao endpoint
/api/v2/users apenas a pessoal autorizado.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Primakon Pi Portal