PT-2026-60498
CVE-2026-63082
·
Publicado
2026-07-16
·
Atualizado
2026-10-24
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Perfect Support Ticketing & Document Management System versões anteriores a 1.8
Description
Um controle de acesso quebrado permite que atacantes autenticados com privilégios de nível de Agente manipulem o campo de atribuição de Agente de Suporte de tickets, ignorando as verificações de autorização. Isso permite que atacantes adicionem ou removam qualquer usuário, incluindo contas de Superadministrador, do campo de Agente de Suporte de qualquer ticket ao qual estejam atribuídos, contornando os controles de acesso baseados em funções.
Recommendations
Atualize o Perfect Support Ticketing & Document Management System para a versão 1.8 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾