PT-2026-69300
CVE-2026-19359
·
Publicado
2026-08-09
·
Atualizado
2026-08-09
Descrição por
CVSS 2.0
5.8
MédiaMétricasAV:N/AC:L/Au:M/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
nxp-auto-goldvip gvip versões anteriores a 1.13.0
Descrição
Controles de acesso inadequados existem no componente Lambda Function Handler, afetando especificamente a função
SitewiseCustomFunction(). Este problema decorre de uma configuração de permissão IAM e permite ataques remotos.Recomendações
Atualize para a versão 1.15.0.
Como mitigação temporária, restrinja o acesso à função
SitewiseCustomFunction().Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾