PT-2026-68089 · Neuvector · Neuvector
CVE-2026-25703
·
Publicado
2026-08-05
·
Atualizado
2026-08-05
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
NeuVector versões anteriores a 5.5.0
Descrição
Informações podem ser vazadas do endpoint de API '/network/graph' do gerenciador devido à falta de autenticação e à presença de dados em cache contendo informações sensíveis.
Recomendações
Atualize para a versão 5.5.0 ou posterior.
Como medida de mitigação temporária, restrinja o acesso ao endpoint de API '/network/graph'.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Neuvector