PT-2026-4353 · Sufirmam · Sufirmam

Hüseyin Üzüm · Publicado 2026-01-23 · Atualizado 2026-03-26 · CVE-2025-4320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Sufirmam até 23012026

Descrição Uma falha no mecanismo de recuperação de senha permite contorno de autenticação e exploração do mecanismo de recuperação de senha no Sufirmam. O fornecedor foi contatado a respeito deste problema, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-640

CWE-305

Identificadores relacionados

CVE-2025-4320

Produtos afetados

Sufirmam

Referências · 6

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0005 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4320 · Nota de Segurança
• https://twitter.com/cracbot/status/2016466378325397732 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2037075693897449763 · Publicação no Twitter
• https://usom.gov.tr/bildirim/tr-26-0005 · Nota
• https://twitter.com/CVEnew/status/2014706927368880559 · Publicação no Twitter