PT-2025-54355
CVE-2025-49334
·
Publicado
2025-12-31
·
Atualizado
2026-01-01
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do MyD Delivery até a 1.3.7
Descrição
Existe um bypass de autorização no Eduardo Villão MyD Delivery devido a níveis de segurança de controle de acesso configurados incorretamente. Isso permite a exploração por meio de uma chave controlada pelo usuário.
Recomendações
Atualize o MyD Delivery para uma versão posterior à 1.3.7.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾