Netalertx · Netalertx · CVE-2025-32440
**Nome do Software Vulnerável e Versões Afetadas**
NetAlertX versão 25.4.13 e anteriores
**Descrição**
O NetAlertX é um framework de scanner de rede, presença e alertas. Antes da versão 25.4.14, é possível contornar o mecanismo de autenticação do NetAlertX para atualizar configurações sem autenticação. Um atacante pode acionar funções sensíveis dentro de `util.php` enviando requisições manipuladas para "/index.php".
**Recomendações**
Para versões anteriores à 25.4.14, atualize para a versão 25.4.14 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "/index.php" para minimizar o risco de exploração. Além disso, evite usar funções sensíveis dentro de `util.php` até que o problema seja resolvido.