PT-2026-68643

CVE-2026-13342

·

Publicado

2026-07-23

·

Atualizado

2026-08-06

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Security Optimizer versões 1.5.8 through 1.6.4
Description Existe um bypass de lista de permissões de IP no recurso opcional de restrição de login baseada em IP. O software não valida corretamente as solicitações, permitindo que usuários não autenticados de endereços IP não permitidos acessem e utilizem o formulário de login, ignorando os controles de acesso configurados pelo administrador.
Recommendations Atualize o Security Optimizer para uma versão posterior à 1.6.4. Como mitigação temporária, desative o recurso de restrição de login baseada em IP.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-693: Protection Mechanism Failure
Identificadores relacionados
CVE-2026-13342
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com