PT-2026-144820

CVE-2026-125297

Publicado

2026-11-10

Atualizado

2026-11-11

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AsiaInfo Business Support System (BSS) versões 9.2.0 through 9.2.40

Description O sistema aceita requisições não autenticadas através do endpoint da API de gerenciamento '/bss/sysmgnt/api/'. Isso permite que um invasor remoto provisione novas contas com privilégios administrativos, assuma o controle de contas existentes ou execute outras ações administrativas.

Recommendations Atualize para a versão 9.2.41. Restrinja o acesso ao endpoint '/bss/sysmgnt/api/' para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Trevor Kaon

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

CWE-862: Missing Authorization