Unknown · Sur-Fbd Cmms · CVE-2025-3920
Nome do Software Vulnerável e Versões Afetadas:
Versões do SUR-FBD CMMS anteriores à 2025.03.27
Descrição:
Foi identificada uma vulnerabilidade no SUR-FBD CMMS na qual foram encontradas credenciais embutidas no código dentro de um arquivo DLL compilado. Essas credenciais correspondem a uma conta administrativa nativa do software. Um atacante com acesso local ao sistema ou ao diretório de instalação do aplicativo poderia extrair essas credenciais, potencialmente levando ao comprometimento total das funções administrativas do aplicativo.
Recomendações:
Para as versões anteriores à 2025.03.27, atualize para a versão 2025.03.27 para resolver o problema. Como medida de contorno temporária, considere restringir o acesso às funções administrativas do software até que a atualização possa ser aplicada.