CVE-2025-41346
KrytyczneStreszczenie
WinPlus w wersji v24.11.27 firmy Informática del Este zawiera wadliwą kontrolę autoryzacji, która umożliwia podszycie się pod innego użytkownika poprzez znajomość jego 'identyfikatora numerycznego'. Atakujący może skompromitować konto innego użytkownika, wpływając na poufność, integralność i dostępność danych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont innych użytkowników, co prowadzi do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastową aktualizację WinPlus do najnowszej wersji oraz wdrożenie silniejszych mechanizmów autoryzacji.
Oryginalny opis (angielski, źródło NVD)
Faulty authorization control in software WinPlus v24.11.27 by Informática del Este that allows another user to be impersonated simply by knowing their 'numerical ID', meaning that an attacker could compromise another user's account, thereby affecting the confidentiality, integrity, and availability of the data stored in the application.