PT-2026-141211

CVE-2026-125388

Publicado

2026-11-09

Atualizado

2026-11-10

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Intermesh Group-Office versões anteriores a 6.8.181 Intermesh Group-Office versões anteriores a 25.0.116 Intermesh Group-Office versões anteriores a 26.0.58

Description Usuários autenticados podem baixar relatórios de formulários sem as verificações de permissão adequadas. Ao solicitar o blob business/forms/report usando um ID de formulário específico através do endpoint 'api/download.php', um invasor pode exportar todos os envios como um arquivo XLSX, resultando na divulgação de dados não autorizados.

Recommendations Atualize para a versão 6.8.181 ou posterior. Atualize para a versão 25.0.116 ou posterior. Atualize para a versão 26.0.58 ou posterior. Restrinja o acesso ao endpoint 'api/download.php' para minimizar o risco de exportação de dados não autorizada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leediay153

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados

CVE-2026-125388