CVE-2025-7016: Controle de acesso inadequado no Akinsoft QR Menu
A CVE-2025-7016 é uma falha de controle de acesso inadequado (CWE-284) no Akinsoft QR Menu, publicado pela Akın Software. O registro descreve abuso de autenticação e indica que a falha afeta versões anteriores à s1.05.12. A NVD atribui pontuação 9.8 no CVSS 3.1, e não há exploração confirmada nas fontes consultadas.
Visão geral
O registro descreve uma falha de controle de acesso inadequado (CWE-284) no Akinsoft QR Menu, produto da Akın Software Computer Import Export Industry and Trade Ltd. A descrição menciona abuso de autenticação e indica que a falha afeta versões anteriores à s1.05.12.
Impacto
A NVD atribui pontuação base 9.8 no CVSS 3.1, com o vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Esse vetor indica alcance pela rede, baixa complexidade, ausência de privilégios exigidos, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade. O CNA USOM lista outra pontuação, 8, no CVSS 3.1. O registro não descreve quais dados ou funções poderiam ser acessados.
Produtos e versões afetadas
- Produto: Akinsoft Qr Menu
- Faixa afetada registrada: versões anteriores à s1.05.12
O registro não traz um campo separado de versão corrigida. A faixa afetada sugere que a s1.05.12 é a primeira versão não coberta, mas isso deve ser confirmado com o fornecedor ou com os avisos vinculados abaixo.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Faça o inventário de todas as instalações do QR Menu e registre suas versões.
- Planeje a atualização para a s1.05.12 ou uma versão posterior confirmada pelo fornecedor ou pelos avisos nacionais.
- Até a atualização, restrinja o acesso às funções administrativas a redes confiáveis e revise as configurações de contas e autorização.
- Siga as orientações aviso do USOM e do Siber Güvenlik.
Orientações de detecção
- Revise os logs da aplicação e do servidor web em busca de acessos incomuns às funções de gestão, especialmente de origens ou contas inesperadas.
- Monitore alterações no conteúdo do cardápio, nos preços ou nos perfis de usuário que não tenham sido feitas por pessoal autorizado.
Limitações das informações disponíveis
- O registro não tem campo de versão corrigida informado pelo fornecedor.
- Não há dados de EPSS, SSVC ou de exploração do catálogo KEV no registro.
- O registro não descreve a função vulnerável nem os passos exatos do abuso de autenticação.
- A pontuação 8 do USOM não tem vetor informado no registro.
Perguntas frequentes
Quais versões do Akinsoft QR Menu são afetadas pela CVE-2025-7016?
O registro indica que a falha afeta versões anteriores à s1.05.12. Confirme a faixa exata com o fornecedor ou com os avisos vinculados.
Há exploração ativa conhecida da CVE-2025-7016?
O registro não lista a CVE no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.