PT-2026-68089

CVE-2026-25703

Publicado

2026-08-05

Atualizado

2026-09-24

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas NeuVector versões anteriores a 5.5.0

Descrição Informações podem ser vazadas do endpoint de API '/network/graph' do gerenciador devido à falta de autenticação e à presença de dados em cache contendo informações sensíveis.

Recomendações Atualize para a versão 5.5.0 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint de API '/network/graph'.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-202: Exposure of Sensitive Information Through Data Queries

CWE-306: Missing Authentication for Critical Function

CWE-524: Use of Cache Containing Sensitive Information

Identificadores relacionados

CVE-2026-25703