PT-2026-35749 · Cryptobox · Cryptobox

Publicado 2026-04-28 · Atualizado 2026-04-28 · CVE-2026-5794

Positive Technologies (AI Summary) · Pt

CVSS v4.0

4.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U

Nome do Software Vulnerável e Versões Afetadas Cryptobox (versões afetadas não especificadas)

Descrição Uma falha permite que um usuário legítimo cause uma negação de serviço ao disparar o bloqueio de conta de outro usuário. Isso é feito através do envio de uma requisição especialmente elaborada, o que impede que o usuário visado faça login no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-694

Identificadores relacionados

CVE-2026-5794

Produtos afetados

Cryptobox

Referências · 4

• https://twitter.com/VulmonFeeds/status/2049270741670002852 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5794 · Nota de Segurança
• https://info.cryptobox.com/doc/v4.40/4.40.en · Nota
• https://twitter.com/CVEnew/status/2049227560836358282 · Publicação no Twitter