PT-2025-40421 · Unknown · Secure Access

Publicado 2025-10-02 · Atualizado 2025-10-16 · CVE-2025-54087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.6

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Secure Access anteriores à 14.10

Descrição Existe uma condição de falsificação de solicitação do lado do servidor no Secure Access. Indivíduos com privilégios administrativos podem enviar uma solicitação HTTP especialmente projetada a partir do servidor Secure Access. O ataque requer interação do usuário e possui alta complexidade. Não há impacto direto na confidencialidade, integridade ou disponibilidade, mas há um impacto subsequente no sistema de baixa severidade na integridade.

Recomendações Atualize para a versão 14.10 ou posterior.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-54087

Produtos afetados

Secure Access

Referências · 7

• https://absolute.com/platform/security-information/vulnerability-archive/cve-2025-54087 · Aviso do Fabricante
• https://t.me/cveNotify/139032 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1973929278128480597 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-54087 · Nota de Segurança
• https://t.me/CVEtracker/33975 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1973844584875647408 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-54087 · Aviso do Fabricante