PT-2025-41784 · Akin Software Computer Import Export Industry Trade Co. · Qrmenu

Berat Arslan · Publicado 2025-10-13 · Atualizado 2025-10-16 · CVE-2025-9902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do QRMenu 1.05.12 até versões anteriores à 05.09.2025

Descrição Existe uma vulnerabilidade de bypass de autorização no QRMenu, um componente da AKIN Software Computer Import Export Industry and Trade Co. Ltd. Esta falha permite que invasores contornem os controles de autorização, potencialmente obtendo acesso a funcionalidades ou dados privilegiados sem autenticação adequada. O problema deve-se a uma chave controlada pelo usuário.

Recomendações Atualize o QRMenu para uma versão datada de 05.09.2025 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-9902

Produtos afetados

Qrmenu

Referências · 8

• https://twitter.com/UndercodeUpdate/status/1978786356928102802 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-25-0333 · Nota
• https://twitter.com/CveTodo/status/1977728619557396986 · Publicação no Twitter
• https://t.me/cveNotify/138446 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-9902 · Nota de Segurança
• https://usom.gov.tr/bildirim/tr-25-0333 · Nota
• https://t.me/CVEtracker/34775 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1977731684989550605 · Publicação no Twitter