PT-2026-61583
CVE-2026-64623
·
Publicado
2026-07-20
·
Atualizado
2026-07-20
Descrição por
CVSS 4.0
8.8
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Network-AI versões anteriores a 5.13.4
Description
Um problema de verificação de assinatura criptográfica inadequada existe no componente APSAdapter. O verificador local padrão aceita incorretamente qualquer string não vazia como uma assinatura válida. Isso permite que atacantes não autenticados enviem cargas úteis de delegação APS forjadas com escopos arbitrários, ignorando a verificação de assinatura para obter tokens de concessão de permissão assinados para recursos sensíveis, como
SHELL EXEC.Recommendations
Atualize o Network-AI para a versão 5.13.4 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾