PT-2026-24430 · Unknown · Git For Windows
CVE-2025-66413
·
Publicado
2026-03-10
·
Atualizado
2026-03-20
CVSS v3.1
7.4
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Git for Windows (versões anteriores à 2.53.0(2))
Descrição
O Git for Windows é suscetível a um problema de segurança no qual o hash NTLM de um usuário pode ser obtido ao enganá-lo a clonar a partir de um servidor malicioso. Como o hash NTLM é considerado fraco, um atacante poderia potencialmente realizar um ataque de força bruta para descobrir o nome da conta e a senha do usuário.
Recomendações
Atualize para a versão 2.53.0(2) ou posterior.
Exploit
Correção
DoS
Information Disclosure
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Git For Windows