PT-2025-7775 · Unknown · Greaterwms
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do GreaterWMS <= 2.1.49
Descrição
O problema é uma vulnerabilidade de divulgação de credenciais via rota "/staff", permitindo que atacantes remotos não autenticados contornem a autenticação e escalem privilégios.
Recomendações
Para versões do GreaterWMS <= 2.1.49, atualize para uma versão superior a 2.1.49 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à rota "/staff" até que um patch esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Greaterwms