PT-2025-31966 · Blue Access · Blue Access Cobalt X1

Snakemacready · Publicado 2025-08-05 · Atualizado 2025-08-06 · CVE-2025-50454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Blue Access Cobalt X1 versões até 02.000.187

Descrição Existe um bypass de autenticação no Cobalt X1 da Blue Access, permitindo potencialmente que um atacante não autorizado faça login na aplicação como administrador sem credenciais válidas.

Recomendações Atualize o Blue Access Cobalt X1 para uma versão superior à 02.000.187.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-50454

Produtos afetados

Blue Access Cobalt X1

Referências · 6

• https://blueaccesstech.com/collections/software/products/cobalt-x1-software · Nota
• https://twitter.com/VulmonFeeds/status/1952891645684334908 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-50454 · Nota de Segurança
• https://twitter.com/CVEnew/status/1952798177364414562 · Publicação no Twitter
• https://t.me/CVEtracker/29223 · Publicação no Telegram
• https://snakemacready.github.io/cve/2025/08/01/CVE-2025-50454.html · Nota