PT-2026-69299 · Unknown · 3Coresec Trapdoor

Changli

·

CVE-2026-19358

·

Publicado

2026-08-09

·

Atualizado

2026-08-11

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas 3CORESec Trapdoor versões anteriores a 1.2.3
Descrição Controles de acesso inadequados existem na função DefaultFunction(), o que permite que um invasor remoto manipule o sistema.
Recomendações Atualize o 3CORESec Trapdoor para a versão 1.2.3 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função DefaultFunction() até que a atualização seja aplicada.

Correção

Improper Access Control

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-266

Identificadores relacionados

CVE-2026-19358

Produtos afetados

3Coresec Trapdoor