PT-2025-11665 · Shearwater · Shearwater Securenvoy Securaccess

Publicado 2025-03-19 · Atualizado 2025-03-19 · CVE-2025-30235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Shearwater SecurEnvoy SecurAccess Enrol versões anteriores à 9.4.515

Descrição O problema refere-se ao tratamento incorreto de tentativas de autenticação simultâneas. O Shearwater SecurEnvoy SecurAccess Enrol foi projetado para desabilitar contas após mais de 10 tentativas de autenticação com falha, mas, devido ao tratamento incorreto de tentativas simultâneas, permite centenas de tentativas de autenticação com falha em vez disso.

Recomendações Para versões anteriores à 9.4.515, atualize para a versão 9.4.515 ou posterior para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

CVE-2025-30235

Produtos afetados

Shearwater Securenvoy Securaccess

Referências · 7

• https://t.me/cvenotify/115299 · Publicação no Telegram
• https://t.me/cvedetector/20618 · Publicação no Telegram
• https://securenvoy.com/wp-content/uploads/2025/03/Release-Notes-9.4.515.pdf · Nota
• https://reserge.org/probabilistically-breaking-securenvoy-totp · Nota
• https://twitter.com/CVEnew/status/1902250654946779323 · Publicação no Twitter
• https://t.me/cvetracker/19424 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30235 · Nota de Segurança