CVE-2025-13953 in Sistema de Información Tributario
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di bypass nel metodo di autenticazione dell'applicazione GTT Tax Information System, correlata al metodo di accesso tramite Active Directory (LDAP).
L'autenticazione viene eseguita tramite un WebSocket locale, ma l'applicazione web non convalida correttamente l'autenticità o l'origine dei dati ricevuti, consentendo a un attaccante con accesso alla macchina locale o alla rete interna di impersonare il WebSocket legittimo e iniettare informazioni manipolate.
Lo sfruttamento di questa vulnerabilità potrebbe consentire a un attaccante di autenticarsi come qualsiasi utente nel dominio, senza la necessità di credenziali valide, compromettendo la riservatezza, l'integrità e la disponibilità dell'applicazione e dei suoi dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.