PT-2026-144821

CVE-2026-125298

Publicado

2026-11-10

Atualizado

2026-11-10

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AsiaInfo Business Support System (BSS) versões 9.2.0 through 9.2.40

Description Existe um problema onde o sistema não verifica corretamente as assinaturas criptográficas de JSON Web Tokens (JWT), que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Um invasor remoto não autenticado poderia forjar um JWT bem formado sem uma assinatura válida para executar ações privilegiadas.

Recommendations Atualize o AsiaInfo Business Support System (BSS) para a versão 9.2.41.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Trevor Kaon

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-347: Improper Verification of Cryptographic Signature

Identificadores relacionados