PT-2026-36807

CVE-2026-6499

Publicado

2026-05-04

Atualizado

2026-05-04

CVSS 4.0

2.4

Baixa

MétricasAV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenConcerto versão 1.7.5

Descrição A atribuição incorreta de permissões para um recurso crítico permite a substituição de binários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾