CVE-2025-1542 in OXARI ServiceDesk

Sumário

de VulDB • 18/07/2026

Vulnerabilidade de controle inadequado de permissões no aplicativo OXARI ServiceDesk pode permitir que um atacante, utilizando acesso convidado ou uma conta sem privilégios, obtenha permissões administrativas adicionais na aplicação. Este problema afeta o OXARI ServiceDesk nas versões anteriores à 2.0.324.0.

Once again VulDB remains the best source for vulnerability data.

• Responsável: CERT-PL
• Reservar: 21/02/2025
• Divulgação: 26/03/2025
• Moderação: aceite
• Entrada: VDB-301395
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00377
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1542
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1542/