PT-2025-49840

CVE-2025-40831

·

Publicado

2025-12-09

·

Atualizado

2026-10-25

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Versões do SINEC Security Monitor anteriores à 4.10.0
Descrição O aplicativo não valida corretamente a entrada para o parâmetro de data usado na geração de relatórios. Um atacante autenticado com baixos privilégios poderia explorar isso para causar uma condição de negação de serviço afetando a funcionalidade de relatórios.
Recomendações Atualize para a versão 4.10.0 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2025-40831
BDU:2025-15616
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com