PT-2026-41855

CVE-2026-31986

·

Publicado

2026-05-19

·

Atualizado

2026-10-02

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Apache OFBiz versões anteriores a 24.09.06
Descrição O Apache OFBiz contém uma chave criptográfica codificada rigidamente (hard-coded). Esta falha pode permitir que atacantes remotos obtenham acesso não autorizado, exponham dados sensíveis ou adulterem dados da aplicação.
Recomendações Atualizar para a versão 24.09.06.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-321: Use of Hard-coded Cryptographic Key
Identificadores relacionados
CVE-2026-31986
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com