PT-2026-49199 · Wertheim · Safecontroller
CVE-2026-34028
·
Publicado
2026-06-15
·
Atualizado
2026-06-15
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Wertheim SafeController Software versão 6.15.8328.28014
Descrição
O software expõe caminhos de arquivos acessíveis via web que não possuem um esquema de autorização. Isso permite que um invasor não autenticado acesse diretamente endpoints HTTP para baixar arquivos de locais como '/Resources/CompanyId [ID]/Audio/' e '/SafeData/'.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Safecontroller