PT-2026-1494

CVE-2025-39477

·

Publicado

2025-06-04

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do InWave Jobs até a 3.5.8
Descrição O software Sfwebservice InWave Jobs contém uma falha de falta de autorização, permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente. Um atacante não autenticado pode executar ações privilegiadas remotamente.
Recomendações Atualize o InWave Jobs para a versão 3.5.9.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-862: Missing Authorization
Identificadores relacionados
CVE-2025-39477
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com