PT-2025-50906

CVE-2025-58137

Publicado

2025-12-12

Atualizado

2025-12-12

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Fineract até a 1.11.0

Descrição Existe um bypass de autorização no Apache Fineract devido a um problema com uma chave controlada pelo usuário. Isso permite potencial acesso não autorizado. A vulnerabilidade foi corrigida na versão 1.12.1, e recomenda-se a atualização para a versão 1.13.0.

Recomendações Atualize para a versão 1.13.0 ou superior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados