Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en GIM v11 de TCMAN (CVE-2025-40670)

Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/06/2025
Última modificación:
12/06/2025

Descripción

Vulnerabilidad de autorización incorrecta en GIM v11 de TCMAN. Esta vulnerabilidad permite a un atacante sin privilegios crear un usuario y asignarle múltiples privilegios mediante una solicitud POST a /PC/frmGestionUser.aspx/updateUser.