PT-2025-46340 · Unknown · Verve Asset Manager

CVE-2025-11862 · Publicado 2025-11-11 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Verve Asset Manager (versões afetadas não especificadas)

Descrição Existe um problema de segurança no Verve Asset Manager que permite que usuários não autorizados com permissão somente leitura realizem ações além de suas permissões previstas. Especificamente, esses usuários podem ler, atualizar e excluir dados de usuário através da API. O problema envolve modificação não autorizada de contas de usuário via API. O endpoint da API permite ações não autorizadas em dados de usuário. A funcionalidade vulnerável permite a manipulação de contas de usuário.

Recomendações Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2025-11862

Produtos afetados

Verve Asset Manager

Referências · 7

• https://t.me/pentestingnews/70819 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1988249428822810978 · Publicação no Twitter
• https://t.me/cveNotify/142410 · Publicação no Telegram
• https://rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1759.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11862 · Nota de Segurança
• https://t.me/CVEtracker/37041 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1988278187885765017 · Publicação no Twitter