PT-2025-2646 · Unknown · Admin/Site Enhancements (Ase) Pro
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Admin and Site Enhancements (ASE) Pro versões 7.6.2.1 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de Atribuição Incorreta de Privilégios, que permite Elevação de Privilégios. Isso significa que usuários com privilégios inferiores podem obter privilégios superiores, potencialmente levando a acesso ou controle não autorizados.
Recomendações
Para o Admin and Site Enhancements (ASE) Pro versões 7.6.2.1 e anteriores, considere restringir o acesso a funcionalidades ou módulos sensíveis até que um patch ou correção esteja disponível. Como medida temporária, revise e ajuste as atribuições de privilégios para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Admin/Site Enhancements (Ase) Pro