PT-2025-26556 · Unknown · Codeastro Expense Management System

Yousufnihal · Publicado 2025-06-22 · Atualizado 2025-06-27 · CVE-2025-6478

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: CodeAstro Expense Management System versão 1.0

Descrição: Uma vulnerabilidade foi encontrada no sistema, a qual foi classificada como problemática. Ela afeta alguma funcionalidade desconhecida e leva à falsificação de solicitação entre sites. O ataque pode ser lançado remotamente.

Recomendações: Para o CodeAstro Expense Management System versão 1.0, considere implementar medidas para prevenir falsificação de solicitação entre sites, como validar as solicitações do usuário e garantir que mecanismos de autenticação adequados estejam implementados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

CSRF

Enumeração de Fraquezas

CWE-862

CWE-352

Identificadores relacionados

CVE-2025-6478

Produtos afetados

Codeastro Expense Management System

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-6478 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6478 · Aviso do Fabricante
• https://t.me/cvetracker/26795 · Publicação no Telegram
• https://codeastro.com · Nota
• https://vuldb.com/?ctiid.313586 · Nota
• https://vuldb.com/?submit.600581 · Nota
• https://vuldb.com/?id.313586 · Nota
• https://t.me/cvenotify/126927 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1936780660901081476 · Publicação no Twitter