PT-2026-20804 · Inrove Software Internet Services · Bieticaret Cms

Çetin Bi̇ni̇ci̇ · Publicado 2026-02-19 · Atualizado 2026-02-19 · CVE-2025-8350

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas BiEticaret CMS versões 2.1.13 a 19022026

Descrição Existe uma falha no BiEticaret CMS da Inrove Software and Internet Services que permite o bypass de autenticação através de uma Execução Após Redirecionamento (EAR) e autenticação ausente para uma função crítica. Isso permite que um atacante contorne as verificações de autenticação via HTTP response splitting.

Recomendações Atualize o BiEticaret CMS para uma versão superior a 19022026.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

CWE-698

Identificadores relacionados

CVE-2025-8350

Produtos afetados

Bieticaret Cms

Referências · 8

• https://usom.gov.tr/bildirim/tr-26-0077 · Nota
• https://twitter.com/CveTodo/status/2024513942966403252 · Publicação no Twitter
• https://t.me/CVEtracker/45117 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/2024510310091280801 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2024452656542908745 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2024501219298070629 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8350 · Nota de Segurança
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0077 · Nota