PT-2026-93858 · Changeweder · Crm

Mjh_123

·

CVE-2026-92402

·

Publicado

2026-09-16

·

Atualizado

2026-09-22

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas ChangeWeDer crm (versões afetadas não especificadas)
Description Uma falha de segurança permite que atacantes remotos ignorem a autorização. O problema reside na função index() dentro do arquivo UserController.java do componente top.upstudy.crm.controller.UserController.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o acesso à função index() no arquivo UserController.java para minimizar o risco de exploração.

Incorrect Authorization

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-862

Identificadores relacionados

CVE-2026-92402

Produtos afetados

Crm