PT-2025-7619 · Znuny+1 · Znuny+1

CVE-2025-26846 · Publicado 2025-01-01 · Atualizado 2025-06-13

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Nenhum software ou versão específica mencionada; utilize: znuny (versões afetadas não especificadas)

Descrição O problema está relacionado a uma verificação de permissões incorreta na interface genérica do znuny.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-09139

CVE-2025-26846

Produtos afetados

Debian

Znuny

Referências · 15

• https://security-tracker.debian.org/tracker/CVE-2025-26846 · Aviso do Fabricante
• https://t.me/cvedetector/25087 · Publicação no Telegram
• https://znuny.com · Nota
• https://cve.org/CVERecord?id=CVE-2025-26846 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-26846 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-26846 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-09139 · Nota de Segurança
• https://twitter.com/cracbot/status/1923695098644013320 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-26846 · Aviso do Fabricante
• https://t.me/cvetracker/23619 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1921947959589224834 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-26846 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-26846 · Aviso do Fabricante
• https://znuny.org/en/advisories/zsa-2025-02 · Nota
• https://t.me/cvenotify/125620 · Publicação no Telegram