PT-2025-50631 · Hypr · Hypr Server

CVE-2024-8273 · Publicado 2025-12-11 · Atualizado 2026-02-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do HYPR Server anteriores à 10.1

Descrição Existe uma vulnerabilidade de segurança no HYPR Server que permite bypass de autenticação através de spoofing de identidade. Esta falha poderia potencialmente permitir que um atacante se passasse por usuários legítimos.

Recomendações Atualize o HYPR Server para a versão 10.1 ou posterior.

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2024-8273

Produtos afetados

Hypr Server

Referências · 6

• https://hypr.com/trust-center/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-8273 · Aviso do Fabricante
• https://t.me/CVEtracker/39496 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1999876896754897176 · Publicação no Twitter
• https://t.me/cveNotify/152474 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-8273 · Nota de Segurança