PT-2026-65839

CVE-2025-60931

·

Publicado

2026-07-29

·

Atualizado

2026-10-12

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Infor Global HR versão 11.24.10.01.33
Description Uma Referência Direta Insegura a Objeto (IDOR) existe na função de Vista de Compensação de Empleados. Isso permite que atacantes não autorizados visualizem as informações de compensação de outros funcionários por meio de uma solicitação GET manipulada. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2025-60931
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com