PT-2025-30411 · Etq · Etq Reliance

CVE-2025-34140 · Publicado 2025-07-22 · Atualizado 2025-07-22

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do ETQ Reliance anteriores à SE.2025.1 Versões do ETQ Reliance anteriores à 2025.1.2

Descrição Um bypass de autorização permite que um atacante não autenticado recupere recursos sensíveis limitados ao adicionar um sufixo URI específico a determinados endpoints de API. O problema decorre de uma configuração incorreta na lógica de autorização da API.

Recomendações Atualize para a versão SE.2025.1 ou posterior. Atualize para a versão 2025.1.2 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-34140

Produtos afetados

Etq Reliance

Referências · 8

• https://t.me/cvetracker/28373 · Publicação no Telegram
• https://etq.com/product-overview · Nota
• https://vulncheck.com/advisories/etq-reliance-cg-nxg-api-authorization-bypass-via-localized-text-uri-suffix · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34140 · Nota de Segurança
• https://etq.com/blog/etq-reliance-security-update · Correção, Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1947658332744880368 · Publicação no Twitter
• https://t.me/CVEtracker/28373 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1947648599615017173 · Publicação no Twitter