PT-2026-96055 · Omega Solution · Fbp Fulfillment By People
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Omega Solution FBP Fulfillment by People 2025
Description
Um bypass de autorização existe no componente User Profile API, no arquivo
/user/. A exploração remota é possível através da manipulação do argumento ID, permitindo que um invasor ignore as verificações de segurança.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao arquivo
/user/ dentro da User Profile API para minimizar o risco de exploração.Exploit
IDOR
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Fbp Fulfillment By People