PT-2025-48284 · Logpoint · Logpoint
CVE-2025-66360
·
Publicado
2025-11-27
·
Atualizado
2025-11-28
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Logpoint anteriores à 7.7.0
Descrição
Uma política de controle de acesso configurada incorretamente expõe informações sensíveis do serviço interno do Logpoint (Redis) para usuários li-admin. Isso pode levar ao escalonamento de privilégios. O serviço Redis é um armazenamento de estruturas de dados em memória, utilizado como banco de dados, cache e broker de mensagens.
Recomendações
Atualize o Logpoint para a versão 7.7.0 ou posterior.
Correção
LPE
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Logpoint