CVE-2025-12476
Resource Lacking AuthN
Em resumo
Uma falha crítica nas versões 1.19.5 e anteriores do BLU-IC2 e BLU-IC4 permite que atacantes acessem recursos protegidos sem fornecer credenciais válidas. Isso significa que dados sensíveis ou funcionalidades podem ser acessados por qualquer pessoa sem autenticação.
Detalhe técnico
Vulnerabilidade CWE-306 onde recursos críticos carecem de controles de autenticação adequados no BLU-IC2 e BLU-IC4 versões ≤1.19.5. Um atacante não autenticado pode acessar diretamente endpoints ou recursos protegidos, resultando em exposição de dados não autorizada e potencial comprometimento do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Resource Lacking AuthN.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5 .
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://azure-access.com/security-advisories