PT-2026-7858

CVE-2025-69752

·

Publicado

2026-02-12

·

Atualizado

2026-02-18

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Ideagen Q-Pulse versão 7.1.0.32
Descrição Um usuário autenticado pode visualizar as informações de perfil de outros usuários na funcionalidade "Meus Dados" ao alterar o parâmetro HTTP objectKey na URL da página Meus Dados. Isso permite a divulgação não autorizada de informações.
Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso à funcionalidade de perfil do usuário "Meus Dados".
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2025-69752
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com