CVE-2025-40664criticalCWE-306

CVE-2025-40664: falha crítica em TCMAN GIM

Missing authentication vulnerability in TCMAN GIM v11

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GIM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.6%
Missing authentication vulnerability in TCMAN GIM v11. This allows an unauthenticated attacker to access the resources /frmGestionUser.aspx/GetData, /frmGestionUser.aspx/updateUser and /frmGestionUser.aspx/DeleteUser.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
TCMAN · GIM
CVEs relacionadas — TCMAN GIM

No mesmo produto, das mais perigosas para as menos.

CVE-2021-40851HIGHTCMAN GIM SQL injection vulnerabilityEPSS 1.4%CVE-2021-40850CRITICALTCMAN GIM SQL injection vulnerabilityEPSS 1.0%CVE-2021-40853HIGHTCMAN GIM missing authorization vulnerabilityEPSS 0.9%CVE-2022-36276CRITICALSQL injection vulnerability in TCMAN GIMEPSS 0.8%CVE-2025-40625CRITICALMultiple vulnerabilities in TCMAN's GIMEPSS 0.8%CVE-2021-40852MEDIUMTCMAN GIM open redirect vulnerabilityEPSS 0.7%