PT-2025-7637 · Unknown · Application
Publicado
2025-02-21
·
Atualizado
2025-02-21
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Aplicação (versões afetadas não especificadas)
Descrição
O problema diz respeito à falta de verificações de autorização para o parâmetro
Host, permitindo acesso não autorizado para visualizar informações de perfil de outros usuários. Um atacante pode explorar essa falha substituindo o parâmetro Host. O impacto é limitado à visualização de informações de perfil, sem a capacidade de modificar ou acessar outros dados.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Application