← voltar
CVE-2025-55050

CVE-2025-55050

CVSS 9.8 CRITICALEPSS 0.3%CWE-1242
Em resumo

Um software contém funcionalidades ocultas que não são documentadas ou informadas aos usuários, criando riscos de segurança porque podem ser exploradas sem que administradores ou equipes de segurança saibam.

Detalhe técnico

Recursos não documentados introduzem uma superfície de ataque desconhecida para profissionais de segurança, podendo expor contornos de autenticação, elevação de privilégios ou mecanismos de acesso a dados. Essas funcionalidades ocultas ignoram controles de acesso normais e permitem que atores maliciosos explorem capacidades não submetidas a revisão de segurança padrão.

Resumo gerado e traduzido por IA a partir da descrição oficial.
CWE-1242: Inclusion of Undocumented Features
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →