Pad Cms · Pad Cms · CVE-2025-8118
**Nome do Software Vulnerável e Versões Afetadas**
PAD CMS (versões afetadas não especificadas)
**Descrição**
O software utiliza uma proteção fraca contra força bruta no lado do cliente, baseada em cookies, especificamente `login count` e `login timeout`. A contagem de tentativas e as informações de tempo limite não são armazenadas no lado do servidor, permitindo que atacantes contornem a proteção redefinindo esses cookies. Isso afeta todos os três templates: www, bip e www+bip. O produto está em Fim de Vida (EOL) e não receberá correções para este problema.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.