PT-2025-49837 · Unknown · Sinema Remote Connect Server
CVE-2025-40819
·
Publicado
2025-12-09
·
Atualizado
2025-12-09
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
SINEMA Remote Connect Server versões anteriores à 3.2 SP4
Descrição
O software não valida adequadamente as restrições de licença no banco de dados. Isso permite a modificação direta da tabela
system ticketinfo, contornando as limitações de licença sem as devidas verificações de aplicação. Com acesso ao banco de dados, é possível contornar as restrições de licenciamento modificando diretamente os valores do banco de dados, potencialmente permitindo o uso não autorizado além do escopo permitido.Recomendações
Atualize para a versão 3.2 SP4 ou posterior.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sinema Remote Connect Server