PT-2025-47890 · Atisoluciones · Atisoluciones Ciges Application
CVE-2025-13596
·
Publicado
2025-11-24
·
Atualizado
2025-11-24
CVSS v4.0
2.7
Baixa
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:N/R:U/V:D/RE:X/U:Clear |
Nome do Software Vulnerável e Versões Afetadas
Versões do aplicativo ATISoluciones CIGES anteriores à 2.15.6
Descrição
Existe uma vulnerabilidade de divulgação de informações sensíveis no componente de tratamento de erros. Quando condições inesperadas causam exceções não tratadas, o aplicativo retorna mensagens de erro detalhadas e rastros de pilha ao cliente. Isso pode expor caminhos internos do sistema de arquivos, consultas SQL, detalhes de conexão ao banco de dados ou dados de configuração do ambiente a atacantes remotos não autenticados. Isso permite a coleta de informações e reconhecimento.
Recomendações
Atualize o aplicativo ATISoluciones CIGES para a versão 2.15.6 ou superior.
Correção
Generation of Error Message Containing Sensitive Information
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Atisoluciones Ciges Application