PT-2026-116484

CVE-2026-111914

Publicado

2026-10-17

Atualizado

2026-10-17

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Admidio versões 5.0.11 through 5.0.15

Description Um controle de acesso quebrado no endpoint 'modules/inventory/inventory data.php' permite que usuários autenticados ignorem a restrição inventory module enabled. Um invasor com credenciais válidas pode solicitar o feed JSON do DataTables para recuperar todos os itens de inventário e nomes de guardiões, mesmo que o módulo esteja desativado.

Recommendations Atualize o Admidio para a versão 5.0.16. Restrinja o acesso ao arquivo 'modules/inventory/inventory data.php' como uma mitigação temporária.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Euriconicacio

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-111914