PT-2025-15972 · Videx · Videx Cyberaudit-Web

Hidde Smit + 1 · Publicado 2025-04-10 · Atualizado 2025-04-10 · CVE-2025-22375

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/S:N/AU:Y/R:A/V:D/RE:L/U:Green

Nome do Software Vulnerável e Versões Afetadas: Videx CyberAudit-Web versões anteriores à 9.5

Descrição: Foi identificada uma falha de bypass de autenticação, permitindo que um atacante crie uma sessão válida sem credenciais ao explorar uma falha lógica.

Recomendações: Para versões anteriores à 9.5, atualize para uma versão superior à 9.5, pois um patch foi disponibilizado para todas as instâncias, incluindo aquelas que estão em Fim de Manutenção (EOM). Se for necessário suporte, entre em contato com [e-mail] para assistência.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-22375

Produtos afetados

Videx Cyberaudit-Web

Referências · 9

• https://t.me/cvetracker/21316 · Publicação no Telegram
• https://t.me/cvenotify/118573 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1910295886527181009 · Publicação no Twitter
• https://t.me/cvedetector/22650 · Publicação no Telegram
• https://twitter.com/cybercronai/status/1910366415393034581 · Publicação no Twitter
• https://csirt.divd.nl/DIVD-2024-00043 · Nota
• https://csirt.divd.nl/CVE-2025-22375 · Nota
• https://twitter.com/CVEnew/status/1910296064135229754 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22375 · Nota de Segurança