PT-2025-20650 · Unknown · Dígitro Ngc Explorer

J369 · Publicado 2025-05-11 · Atualizado 2025-05-11 · CVE-2025-4528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Dígitro NGC Explorer até a 3.44.15

Descrição Uma vulnerabilidade foi encontrada no software, classificada como problemática, afetando algum processamento desconhecido. A manipulação leva à expiração da sessão. O ataque pode ser iniciado remotamente. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Para versões até a 3.44.15, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-4528

Produtos afetados

Dígitro Ngc Explorer

Referências · 15

• https://vuldb.com/vuln/308273/cti · Nota
• https://vuldb.com/?id.308273 · Nota
• https://twitter.com/CVEnew/status/1921410258750058988 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-4528 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-4528 · Nota de Segurança
• https://twitter.com/zerodailyme/status/1921447460594966969 · Publicação no Twitter
• https://t.me/cvenotify/121662 · Publicação no Telegram
• https://digitro.com/recomendacao-10-2026-ctir-gov · Correção
• https://t.me/cvetracker/23569 · Publicação no Telegram
• https://gov.br/ctir/pt-br/assuntos/alertas-e-recomendacoes/recomendacoes/2026/recomendacao-10-2026 · Nota
• https://t.me/cvedetector/25035 · Publicação no Telegram
• https://vuldb.com/submit/565309 · Nota
• https://vuldb.com/vuln/308273 · Nota
• https://vuldb.com/?ctiid.308273 · Nota
• https://vuldb.com/?submit.565309 · Nota