PT-2026-79813 · Cybertutor · New Site Server

CVE-2026-19853

·

Publicado

2026-08-24

·

Atualizado

2026-08-24

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas NewSiteServer (NSS) (versões afetadas não especificadas)
Description O NewSiteServer (NSS) desenvolvido pela CyberTutor contém uma falha de autenticação ausente. Isso permite que invasores remotos não autenticados explorem uma funcionalidade específica para enviar e-mails para qualquer destinatário enquanto se passam pela escola.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-19853

Produtos afetados

New Site Server