PT-2026-46153

CVE-2026-49202

·

Publicado

2026-06-04

·

Atualizado

2026-07-22

Descrição por

CVSS 4.0
8.8
Alta
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição Arquivos internos de sessões multimídia estão acessíveis sem autenticação. Este problema é exacerbado por regras laxas de Intercambio de Recursos de Origem Cruzada (CORS), que permitem o roubo entre sites. CORS é um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio fora do domínio do qual o primeiro recurso foi servido.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾