Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

T0Mer

#28004de 53,624
9.1CVSS total
Vulnerabilidades · 1
PT-2025-51980
9.1
2025-12-17
Zerobyte · Zerobyte · CVE-2025-68435
**Nome do Software Vulnerável e Versões Afetadas** Versões do Zerobyte anteriores a 0.18.5 Versões do Zerobyte anteriores a 0.19.0 **Descrição** O Zerobyte, uma ferramenta de automação de backup, possui um problema onde o middleware de autenticação não é aplicado corretamente a certos endpoints de API. Isso permite o acesso a esses endpoints sem credenciais de sessão válidas. O problema é considerado perigoso para instâncias expostas fora de redes internas. Os endpoints de API vulneráveis estão acessíveis sem autenticação. **Recomendações** Versões anteriores a 0.18.5 devem ser atualizadas para a versão 0.18.5 ou posterior. Versões anteriores a 0.19.0 devem ser atualizadas para a versão 0.19.0 ou posterior. Se uma atualização imediata não for possível, restrinja o acesso de rede à instância do Zerobyte a redes confiáveis usando regras de firewall ou segmentação de rede.