PT-2026-7050
CVE-2025-66602
·
Publicado
2026-02-09
·
Atualizado
2026-03-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do FAST/TOOLS de R9.01 a R10.04
Descrição
O componente do servidor web aceita acesso por endereço IP, potencialmente permitindo exploração por worms que buscam aleatoriamente por endereços IP. Isso pode resultar em acesso não autorizado caso um worm invada a rede. Os pacotes afetados são RVSVRN, UNSVRN, HMIWEB, FTEES e HMIMOB.
Recomendações
As versões do FAST/TOOLS de R9.01 a R10.04 devem ser atualizadas para uma versão mais recente e segura.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾