PT-2025-50603 · Aksis Computer Services Consulting · Axonboard
CVE-2025-13003
·
Publicado
2025-12-11
·
Atualizado
2026-06-04
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
Aksis Computer Services and Consulting Inc. AxOnboard versões 3.2.0 até 3.2.9
Descrição
Existe uma falha no Aksis Computer Services and Consulting Inc. AxOnboard que permite o contorno de autorização mediante a manipulação de chaves controladas pelo usuário, potencialmente permitindo a exploração de identificadores confiáveis.
Recomendações
Atualize para a versão 3.3.0 ou posterior.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Axonboard