PT-2026-7265 · Unknown · Dinibh Patrol Tracking System

Berfin Babayi̇ği̇t · Publicado 2026-02-10 · Atualizado 2026-02-10 · CVE-2025-7347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dinibh Patrol Tracking System versões até 10022026

Descrição Existe um bypass de autorização devido a um problema de chave controlada pelo usuário no Dinibh Patrol Tracking System. Isso permite a exploração de identificadores confiáveis. O fornecedor foi contatado sobre este problema, mas não respondeu.

Recomendações Versões até 10022026 estão afetadas e, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2025-7347

Produtos afetados

Dinibh Patrol Tracking System

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-7347 · Nota de Segurança
• https://t.me/CVEtracker/44306 · Publicação no Telegram
• https://usom.gov.tr/bildirim/tr-26-0051 · Nota
• https://twitter.com/CveFindCom/status/2021270790616871315 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2021241942865297553 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0051 · Nota
• https://twitter.com/CVEnew/status/2021243236891951289 · Publicação no Twitter