PT-2025-9930
CVE-2025-25451
·
Publicado
2025-03-06
·
Atualizado
2025-10-30
Descrição por
CVSS 3.1
5.1
MédiaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do MyTaag anteriores a 2024-11-24
Descrição
A falha permite que um atacante fisicamente próximo escale privilégios por meio da chave
2fa authorized do Local Storage.Recomendações
Para versões anteriores a 2024-11-24, considere restringir o acesso à chave
2fa authorized do Local Storage para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾