PT-2026-21361 · Erp · Erp
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do ERP até 15.98.0
Versões do ERP 16.0.0-rc.1 até 16.6.0
Descrição
Determinados endpoints de API no ERP não possuíam validação de acesso adequada, potencialmente permitindo acesso não autorizado a documentos. O problema afeta as versões até 15.98.0 e 16.0.0-rc.1 até 16.6.0. A falta de autorização nas APIs poderia permitir que atacantes não autenticados acessassem documentos sensíveis.
Recomendações
Atualize para a versão 15.98.1 ou posterior.
Atualize para a versão 16.6.1 ou posterior.
Exploit
Correção
DoS
Missing Authentication
Missing Authorization
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Erp