PT-2025-48260
CVE-2025-66270
·
Publicado
2025-01-01
·
Atualizado
2026-02-24
Descrição por
CVSS 3.1
4.7
MédiaMétricasAV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do KDE Connect anteriores a 25.04.2-1+deb13u1
Versões do gnome-shell-extension-gsconnect anteriores a 62-1+deb13u1
Descrição
A falta de validação do ID do dispositivo durante os handshakes no KDE Connect e no gnome-shell-extension-gsconnect poderia permitir que um atacante se passasse por outro dispositivo. A distribuição oldstable (bookworm) não é afetada.
Recomendações
Atualize os pacotes do KDE Connect para a versão 25.04.2-1+deb13u1.
Atualize os pacotes do gnome-shell-extension-gsconnect para a versão 62-1+deb13u1.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾