PT-2026-50445 · Nexi Payments · Nexi Xpay

·

CVE-2026-54810

·

Publicado

2026-06-17

·

Atualizado

2026-06-17

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Nexi XPay versões anteriores a 8.3.1
Descrição Uma falha de autorização ausente no Nexi Payments Nexi XPay permite a exploração de níveis de segurança de controle de acesso configurados incorretamente.
Recomendações Atualize para uma versão posterior a 8.3.1.

Correção

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-54810

Produtos afetados

Nexi Xpay