PT-2025-6832 · Q Free · Q-Free Maxtime

Andrea Palanca + 1 · Publicado 2025-02-12 · Atualizado 2025-11-19 · CVE-2025-1101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Q-Free MaxTime inferiores ou iguais a 2.11.0

Descrição Uma "Discrepância de Resposta Observável" na página de login permite que um atacante remoto não autenticado enumere nomes de usuário válidos por meio de solicitações HTTP manipuladas. Este problema está relacionado à funcionalidade de login, na qual diferenças na resposta podem revelar se um nome de usuário é válido ou não.

Recomendações Para versões do Q-Free MaxTime inferiores ou iguais a 2.11.0, atualize para uma versão superior a 2.11.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página de login para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

CVE-2025-1101

Produtos afetados

Q-Free Maxtime

Referências · 5

• https://twitter.com/CVEnew/status/1889673470939746603 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1101 · Nota de Segurança
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-1101 · Nota
• https://twitter.com/dailycve/status/1991256853313900724 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-1101 · Aviso do Fabricante