PT-2026-40913 · Unknown · Stel Order

CVE-2026-5798 · Publicado 2026-05-14 · Atualizado 2026-05-14

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Stel Order versões anteriores a 3.25.2

Descrição Uma Referência Direta a Objeto Insegura (IDOR) existe no endpoint '/app/FrontController'. Um invasor autenticado pode acessar dados sensíveis de funcionários, incluindo nomes, sobrenomes, cargos, funções e registros de férias, manipulando o parâmetro employeeID em requisições ao servidor.

Recomendações Atualize para uma versão posterior à 3.25.1. Como medida paliativa temporária, restrinja o acesso ao parâmetro employeeID no endpoint '/app/FrontController'.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-5798

Produtos afetados

Stel Order

Referências · 3

• https://incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-stel-order · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5798 · Nota de Segurança
• https://t.me/CVEtracker/53779 · Publicação no Telegram