PT-2025-44091 · Unknown · Microclaudia

CVE-2025-41090 · Publicado 2025-10-28 · Atualizado 2025-11-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.6

Alta

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do microCLAUDIA anteriores à 3.2.0

Descrição Existe uma falha de controle de acesso inadequado no microCLAUDIA. Um usuário autenticado pode executar ações não autorizadas nos sistemas de outras organizações ao enviar solicitações diretas à API. Atacantes podem utilizar identificadores de organização obtidos por meio de endpoints comprometidos ou dedução manual para explorar essa falha. Isso permite o acesso entre tenants, possibilitando ações como listar e gerenciar ativos remotos, desinstalar agentes e excluir configurações de vacina. Os endpoints de API afetados não foram especificados. O parâmetro vulnerável é o identificador da organização.

Recomendações Atualize para uma versão superior à 3.2.0.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-41090

Produtos afetados

Microclaudia

Referências · 5

• https://t.me/CVEtracker/35940 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1983105543389753769 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/1987854425386324197 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-41090 · Nota de Segurança
• https://incibe.es/en/incibe-cert/notices/aviso/improper-access-control-ccn-cert-microclaudia · Nota