PT-2025-26224 · Allegra · Allegra

Swagat · Publicado 2025-06-19 · Atualizado 2025-07-14 · CVE-2025-6216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Allegra (versões afetadas não especificadas)

Descrição: O problema trata de uma vulnerabilidade de bypass de autenticação na ferramenta Allegra, permitindo que um atacante remoto contorne a autenticação em instalações afetadas. Esta vulnerabilidade está relacionada ao recurso de recuperação de senha e à função calculateTokenExpDate.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2025-6216

ZDI-25-410

Produtos afetados

Allegra

Referências · 10

• https://twitter.com/pdnuclei_bot/status/1944728602203058535 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-410 · Nota de Segurança
• https://t.me/latest_high_impact_cve/2746 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936472515993305154 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1936162827112231247 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6216 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6216 · Aviso do Fabricante
• https://t.me/cvetracker/26721 · Publicação no Telegram
• https://alltena.com/en/resources/release-notes/release-notes-for-release-8-1-4-and-release-7-5-2 · Aviso do Fabricante
• https://twitter.com/CCBalert/status/1936041683298263082 · Publicação no Twitter