Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Mayneyao

#29256de 53,635
8.8CVSS total
Vulnerabilidades · 1
PT-2025-40596
8.8
2025-10-03
Eidos · Eidos · CVE-2025-54374
**Nome do Software Vulnerável e Versões Afetadas** Versões do Eidos 0.21.0 e inferiores **Descrição** O Eidos é um framework para Gerenciamento de Dados Pessoais. As versões 0.21.0 e inferiores possuem uma vulnerabilidade de execução remota de código. Um atacante pode acionar isso incorporando uma URL `eidos:` especialmente elaborada em um site. Quando uma vítima visita o site ou clica no link, o aplicativo Eidos é iniciado e processa a URL, resultando em execução remota de código na máquina da vítima. O problema envolve o manipulador de URL personalizado do aplicativo (`eidos:`). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.