PT-2025-44789 · Unknown · Insider Threat Management Server

CVE-2025-8558 · Publicado 2025-11-03 · Atualizado 2025-11-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Servidor Insider Threat Management (ITM) versões anteriores à 7.17.2

Descrição O Servidor Insider Threat Management (ITM) apresenta uma vulnerabilidade de bypass de autenticação. Um usuário não autenticado em uma rede adjacente pode realizar o cancelamento de registro do agente se o número de agentes registrados exceder o limite licenciado. A exploração desta vulnerabilidade pode impedir o servidor de receber novos eventos dos agentes afetados, resultando em uma perda parcial de integridade e disponibilidade, mas não afeta a confidencialidade.

Recomendações Atualize para a versão 7.17.2 ou posterior.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2025-8558

Produtos afetados

Insider Threat Management Server

Referências · 5

• https://t.me/cveNotify/142041 · Publicação no Telegram
• https://proofpoint.com/us/security/security-advisories/pfpt-sa-2025-003 · Nota
• https://t.me/CVEtracker/36441 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-8558 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8558 · Nota de Segurança