Vulnerabilidades em FaveoSuite

4 resultados

Análise Vexday

O FaveoSuite tem 2 CVEs na base, nenhuma listada no KEV (sem exploração ativa registrada) e nenhuma classificada como crítica pelo CVSS. Ambas foram publicadas nos últimos 90 dias, o que indica exposição recente, e a fraqueza dominante é a CWE-640 (mecanismo fraco de recuperação de senha).

CVE-2026-115973MEDIUMFaveoSuite Faveo Helpdesk ForgotPasswordController.php reset password recoveryEPSS 0.3%CVE-2026-115972MEDIUMFaveoSuite Faveo Helpdesk UnAuthController.php UnAuthController.resolve authorizationEPSS 0.3%CVE-2026-111676MEDIUMFaveo Helpdesk through 2.0.3 Broken Access Control via /ticket/tooltip EndpointEPSS 0.3%CVE-2026-124025MEDIUMFaveo Helpdesk through 2.0.3 Cross-Department Ticket Disclosure via /ticket/printEPSS —