Serosoft Solutions Pvt · Serosoft Solutions Pvt Ltd Academia Student Information System (Sis) Eagler · CVE-2025-25953
**Nome do Software Vulnerável e Versões Afetadas**
Serosoft Solutions Pvt Ltd Academia Student Information System (SIS) EagleR versão 1.0.118
**Descrição**
A questão envolve a exposição de um token de acesso Azure JWT, permitindo que atacantes autenticados escalem privilégios e acessem informações sensíveis.
**Recomendações**
Para a versão 1.0.118, considere restringir o acesso a informações sensíveis e implementar medidas de segurança adicionais para prevenir o escalonamento de privilégios até que uma correção esteja disponível. Como solução alternativa temporária, considere desativar o uso de tokens de acesso Azure JWT no sistema afetado até que o problema seja resolvido.