PT-2026-83536

CVE-2026-82486

·

Publicado

2026-08-30

·

Atualizado

2026-08-31

Descrição por

CVSS 2.0
5.1
Média
MétricasAV:N/AC:H/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas SiteServer SSCMS versão 7.4.0
Description Um problema existe no componente Agent Installation Workflow, onde a manipulação do argumento SecurityKey resulta em controles de acesso inadequados. Isso permite a exploração remota, embora o ataque seja caracterizado por alta complexidade e seja considerado difícil de executar.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
CWE-266: Incorrect Privilege Assignment
Identificadores relacionados
CVE-2026-82486
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com