PT-2025-20647 · Unknown · Dígitro Ngc Explorer

J369 · Publicado 2025-05-11 · Atualizado 2025-05-11 · CVE-2025-4526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Dígitro NGC Explorer versão 3.44.15

Descrição Um problema foi identificado no componente Página de Configuração, resultando na ausência de mascaramento do campo de senha. Este problema pode ser explorado remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para a versão 3.44.15, considere restringir o acesso à Página de Configuração até que uma correção esteja disponível. Como solução temporária, evite utilizar a Página de Configuração remotamente para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-549

Identificadores relacionados

CVE-2025-4526

Produtos afetados

Dígitro Ngc Explorer

Referências · 14

• https://vuldb.com/submit/565307 · Nota
• https://vuldb.com/?ctiid.308271 · Nota
• https://vuldb.com/vuln/308271/cti · Nota
• https://t.me/cvedetector/25032 · Publicação no Telegram
• https://vuldb.com/?id.308271 · Nota
• https://vuldb.com/vuln/308271 · Nota
• https://twitter.com/CVEnew/status/1921372758040072351 · Publicação no Twitter
• https://digitro.com/recomendacao-10-2026-ctir-gov · Correção
• https://t.me/cvetracker/23566 · Publicação no Telegram
• https://gov.br/ctir/pt-br/assuntos/alertas-e-recomendacoes/recomendacoes/2026/recomendacao-10-2026 · Nota
• https://vuldb.com/?submit.565307 · Nota
• https://osv.dev/vulnerability/CVE-2025-4526 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4526 · Nota de Segurança
• https://t.me/cvenotify/121659 · Publicação no Telegram