PT-2025-44345 · Unknown · Inforcer Platform

CVE-2025-61876 · Publicado 2025-10-29 · Atualizado 2025-10-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Inforcer Platform versão 2.0.153

Descrição Existe uma Referência Insegura de Objeto Direto (IDOR) no endpoint da API /tenants/{id}. Um usuário autenticado com baixos privilégios pode acessar informações de tenant pertencentes a outros clientes ao modificar o ID do tenant (id) na URL da requisição. Isso permite a enumeração de dados não destinados ao usuário.

Recomendações Aplique controles de acesso apropriados ao endpoint da API /tenants/{id} para garantir que os usuários possam acessar apenas as informações de seu próprio tenant.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-61876

Produtos afetados

Inforcer Platform

Referências · 5

• 🔥 https://silvatech.uk/cve-2025-61876-inforcer-platform · Exploit
• https://twitter.com/CVEnew/status/1983613081797144822 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-61876 · Nota de Segurança
• https://inforcer.com/platform · Nota
• https://twitter.com/VulmonFeeds/status/1983655899706052716 · Publicação no Twitter