CVE-2025-13953

Nome do Software Vulnerável e Versões Afetadas Sistema de Informação Tributária GTT (versões afetadas não especificadas)

Descrição A aplicação do Sistema de Informação Tributária GTT apresenta uma falha de bypass em seu método de autenticação, especificamente relacionada ao login do Active Directory (LDAP). A autenticação é realizada via um WebSocket local, porém a aplicação não valida a autenticidade ou a origem dos dados recebidos. Isso permite que um atacante com acesso à máquina local ou à rede interna se faça passar pelo WebSocket legítimo e injete informações manipuladas. A exploração bem-sucedida permite que um atacante se autentique como qualquer usuário no domínio sem credenciais válidas, comprometendo potencialmente a confidencialidade, a integridade e a disponibilidade da aplicação e de seus dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.