A vulnerabilidade CVE-2025-70614 no OpenCode Systems OC Messaging e USSD Gateway pode ser explorada por um usuário autenticado com privilégios baixos, permitindo acesso a mensagens de SMS fora do escopo autorizado do tenant. As versões afetadas incluem OC Messaging 6.32.2 e USSD Gateway 6.32.2.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade é causada por uma injeção de parâmetro maliciosa em um parâmetro de identificador de empresa ou tenant.
Impacto: Um atacante pode acessar mensagens de SMS de outros tenants, violando a segurança e a privacidade dos usuários.
CVE: CVE-2025-70614
CVSS: 8.1 (alto impacto)
Versões afetadas: OC Messaging 6.32.2 e USSD Gateway 6.32.2
Exploitação: A exploração da vulnerabilidade pode ser feita por um usuário autenticado com privilégios baixos.
