PT-2026-82320 · Unknown · Super-Diamond-Server
CVE-2026-75329
·
Publicado
2026-08-26
·
Atualizado
2026-08-31
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
super-diamond-server versões anteriores a 1.3.4
Description
O serviço de distribuição de configuração Netty na porta 8283 não possui um mecanismo de autenticação. Isso permite que um invasor recupere a configuração completa de qualquer projeto, que pode incluir dados sensíveis como senhas de banco de dados e chaves de API, enviando uma requisição TCP sem credenciais.
Recommendations
Atualize o super-diamond-server para uma versão posterior a 1.3.3.
Restrinja o acesso à porta 8283 para minimizar o risco de acesso não autorizado às configurações.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Super-Diamond-Server