PT-2025-13649 · Unknown · Customer Portal

CVE-2025-3013 · Publicado 2025-03-31 · Atualizado 2025-04-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Portal do Cliente anteriores à 2.1.4

Descrição O problema está relacionado a Referências Inseguras Diretas a Objetos (IDOR) no controle de acesso, permitindo que um atacante acesse informações sensíveis manipulando parâmetros da requisição ou referências de objetos. Isso pode ser explorado por atacantes para obter acesso não autorizado.

Recomendações Para versões anteriores à 2.1.4, atualize para a versão 2.1.4 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso a objetos e parâmetros sensíveis para minimizar o risco de exploração.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-3013

Produtos afetados

Customer Portal

Referências · 9

• https://twitter.com/CVEnew/status/1906561706660176126 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1906557668501680555 · Publicação no Twitter
• https://t.me/cvenotify/116959 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2068 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3013 · Nota de Segurança
• https://t.me/cvedetector/21537 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1906950089064538434 · Publicação no Twitter
• https://t.me/cvetracker/20298 · Publicação no Telegram
• https://bug.report.night-wolf.io/changelogs · Nota