PT-2026-44377
CVE-2026-8979
·
Publicado
2026-05-28
·
Atualizado
2026-08-28
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
Mennekes Amtron series versões anteriores a 5.22.4
Descrição
Uma falha de bypass de autenticação permite que um atacante remoto não autenticado altere a senha da conta de usuário. Isso é feito através do envio de uma solicitação POST manipulada para o endpoint '/operator/operator'.
Recomendações
Atualize a série Mennekes Amtron para a versão 5.22.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾