PT-2025-26675 · Apache · Apache

Joel Chang Zhi Kai · Publicado 2025-06-23 · Atualizado 2025-06-24 · CVE-2025-48461

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: Apache (versões afetadas não especificadas)

Descrição: A falha permite que um atacante não autenticado realize ataques de força bruta e assuma o controle da conta devido a cookies de sessão previsíveis. Isso poderia potencialmente permitir que atacantes obtenham acesso root, de administrador ou de usuário e redefinam senhas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

CWE-341

Identificadores relacionados

BDU:2025-08190

CVE-2025-48461

Produtos afetados

Apache

Referências · 5

• https://advantech.com/en/support/details/firmware-?id=1-1B835P3 · Nota
• https://csa.gov.sg/alerts-and-advisories/alerts/al-2025-061 · Nota
• https://t.me/cvetracker/26888 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-08190 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-48461 · Nota de Segurança