CVE-2025-1102

Nome do Software Vulnerável e Versões Afetadas Q-Free MaxTime versão 2.11.0 e anteriores

Descrição Uma vulnerabilidade CWE-346 "Erro de Validação de Origem" na configuração CORS permite que um atacante remoto não autenticado comprometa a confidencialidade, integridade ou disponibilidade do dispositivo por meio de URLs ou solicitações HTTP especialmente construídas.

Recomendações Para o Q-Free MaxTime versão 2.11.0 e anteriores, atualize para uma versão posterior à 2.11.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à configuração CORS para minimizar o risco de exploração.