CVE-2025-26358

Nome do Software Vulnerável e Versões Afetadas: Versões 2.11.0 e anteriores do Q-Free MaxTime

Descrição: O problema está relacionado à validação inadequada de entrada, permitindo que um atacante remoto autenticado modifique a configuração do sistema por meio de requisições HTTP manipuladas. Isso pode ser realizado através do envio de requisições manipuladas ao sistema.

Recomendações: Para as versões 2.11.0 e anteriores do Q-Free MaxTime, atualize para uma versão superior à 2.11.0 para resolver o problema. Como medida temporária de contorno, considere restringir o acesso ao módulo ldbMT.so para minimizar o risco de exploração. Evite o envio de requisições HTTP manipuladas ao sistema afetado até que o problema seja resolvido.