Vulnerabilidades en cloudinfrastructureservices

2 resultados

Análisis Vexday

A cloudinfrastructureservices apresenta postura de risco controlada com apenas 2 CVEs registradas na base, nenhuma delas sob ataque ativo ou classificada como crítica. A fraqueza dominante está em autenticação insuficiente (CWE-306), um padrão clássico que requer atenção, mas nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando situação estável.

CVE-2025-7045MEDIUMCloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Identity Provider Deletion via delete_config ActionEPSS 0.4%CVE-2025-7040HIGHCloud SAML SSO <= 1.0.19 - Missing Authorization to Unauthenticated Settings Modification via set_organization_settings ActionEPSS 0.3%