PT-2026-6918
CVE-2026-2110
·
Publicado
2026-02-07
·
Atualizado
2026-03-05
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Tasin1025 SwiftBuy anteriores a 0f5011372e8d1d7edfd642d57d721c9fadc54ec7
Descrição
Existe uma falha de segurança no Tasin1025 SwiftBuy. O problema envolve restrição inadequada de tentativas excessivas de autenticação em uma funcionalidade desconhecida do arquivo
/login.php. A exploração remota é possível, embora considerada difícil. O exploit foi divulgado publicamente. O produto utiliza um modelo de lançamento contínuo (rolling release) e o fornecedor não respondeu às tentativas de divulgação antecipada.Recomendações
Atualize para a versão 0f5011372e8d1d7edfd642d57d721c9fadc54ec7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾