Vulnerabilidad en GIM v11 de TCMAN (CVE-2025-40670)
Gravedad CVSS v4.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/06/2025
Última modificación:
12/06/2025
Descripción
Vulnerabilidad de autorización incorrecta en GIM v11 de TCMAN. Esta vulnerabilidad permite a un atacante sin privilegios crear un usuario y asignarle múltiples privilegios mediante una solicitud POST a /PC/frmGestionUser.aspx/updateUser.
Impacto
Puntuación base 4.0
7.10
Gravedad 4.0
ALTA