PT-2025-37193 · Wind River Studio Developer · Wind River Studio Developer

CVE-2025-26499 · Publicado 2025-09-11 · Atualizado 2025-09-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: (versões afetadas não especificadas)

Descrição: Uma condição de corrida pode ocorrer durante operações de autenticação ou de atualização de token sob alta carga do sistema. Isso permite que seja concedido a um usuário um token destinado a outro usuário, potencialmente levando à personificação até o término da sessão. A falha não pode ser explorada intencionalmente devido à necessidade de ação simultânea por dois usuários, mas, caso ocorra, um usuário poderia ser inadvertidamente exposto aos direitos no sistema e ao acesso a dados de outro usuário.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-270

Identificadores relacionados

CVE-2025-26499

Produtos afetados

Wind River Studio Developer

Referências · 4

• https://twitter.com/CVEnew/status/1966191602856243346 · Publicação no Twitter
• https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2025-26499 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-26499 · Nota de Segurança
• https://windriver.com/security/vulnerability-responses/CVE-2025-26499 · Nota