PT-2026-54971
CVE-2026-27060
·
Publicado
2026-06-30
·
Atualizado
2026-08-03
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
ARMember Premium versões anteriores a 7.6
Description
A desserialização de dados não confiáveis no software permite a Injeção de Objetos, uma técnica onde um invasor pode manipular objetos serializados para executar código arbitrário ou interferir na lógica da aplicação.
Recommendations
Atualize o ARMember Premium para a versão 7.6 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾