PT-2026-79483 · Unknown · Crosswatch
CVE-2026-53497
·
Publicado
2026-08-21
·
Atualizado
2026-08-21
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
CrossWatch versões anteriores a 0.9.21
Descrição
O CrossWatch é um mecanismo de sincronização. Um invasor de rede não autenticado pode acessar o endpoint 'GET /api/app-auth/status' sem credenciais. Este endpoint retorna a array
other sessions, que vaza metadados de todas as sessões ativas, incluindo endereços IP de origem, strings de User-Agent, IDs de sessão internos e carimbos de data/hora de criação e expiração.Recomendações
Atualizar para a versão 0.9.21.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Crosswatch