PT-2025-7617 · Znuny+1 · Znuny+1

Andy · Publicado 2025-01-01 · Atualizado 2025-06-12 · CVE-2025-26844

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica mencionada.

Descrição O problema está relacionado a um cookie HTTP não definido corretamente, conforme descrito por znuny.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

CWE-1004

Identificadores relacionados

BDU:2026-02081

CVE-2025-26844

Produtos afetados

Debian

Znuny

Referências · 18

• https://t.me/cvenotify/125519 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-26844 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-26844 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-02081 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2024-26844 · Nota
• https://twitter.com/CVEnew/status/1920514317688205615 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-26844 · Nota de Segurança
• https://twitter.com/cracbot/status/1922245505817415874 · Publicação no Twitter
• https://t.me/cvetracker/23364 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26844 · Aviso do Fabricante
• https://znuny.com · Nota
• https://ubuntu.com/security/CVE-2025-26844 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26844 · Nota de Segurança
• https://twitter.com/dailycve/status/1933239665496371660 · Publicação no Twitter
• https://znuny.org/en/advisories/zsa-2025-05 · Aviso do Fabricante