PT-2025-48468
CVE-2024-45370
·
Publicado
2025-12-01
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Socomec Easy Config System versão 2.6.1.0
Descrição
Existe um bypass de autenticação na funcionalidade de gerenciamento de perfil de usuário. Um registro de banco de dados especialmente construído pode permitir acesso não autorizado. Um atacante pode modificar um banco de dados local para provocar esta falha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾