PT-2026-33311 · Sparx Systems · Enterprise Architect
CVE-2025-15621
·
Publicado
2026-04-16
·
Atualizado
2026-04-20
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
Sparx Enterprise Architect (versões afetadas não especificadas)
Description
Credenciais insuficientemente protegidas existem onde o cliente falha ao verificar o receptor de credenciais OAuth2 durante a autenticação OpenID.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enterprise Architect