PT-2026-82320

CVE-2026-75329

·

Publicado

2026-08-26

·

Atualizado

2026-08-31

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas super-diamond-server versões anteriores a 1.3.4
Description O serviço de distribuição de configuração Netty na porta 8283 não possui um mecanismo de autenticação. Isso permite que um invasor recupere a configuração completa de qualquer projeto, que pode incluir dados sensíveis como senhas de banco de dados e chaves de API, enviando uma requisição TCP sem credenciais.
Recommendations Atualize o super-diamond-server para uma versão posterior a 1.3.3. Restrinja o acesso à porta 8283 para minimizar o risco de acesso não autorizado às configurações.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-306: Missing Authentication for Critical Function
Identificadores relacionados
CVE-2026-75329
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com