PT-2025-10598 · Unknown · Information Kerala Mission Sanchaya

Edwin Shajan · Publicado 2025-03-10 · Atualizado 2025-06-23 · CVE-2025-25382

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Information Kerala Mission SANCHAYA versão 3.0.4

Descrição A falha no Portal de Pagamento de Imposto sobre Propriedade do Information Kerala Mission SANCHAYA permite que atacantes modifiquem arbitrariamente os valores de pagamento por meio de uma requisição manipulada.

Recomendações Para a versão 3.0.4, considere restringir o acesso à funcionalidade de modificação de pagamento até que um patch esteja disponível. Como solução temporária, monitore atentamente as transações de pagamento para detectar e prevenir quaisquer modificações não autorizadas.

Exploit

Correção

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2025-25382

Produtos afetados

Information Kerala Mission Sanchaya

Referências · 8

• 🔥 https://github.com/edwin-0990/CVE_ID/blob/main/CVE-2025-25382/README.md · Exploit
• https://osv.dev/vulnerability/CVE-2025-25382 · Aviso do Fabricante
• https://tax.lsgkerala.gov.in/epayment/QuickPaySearch.php · Nota
• https://t.me/cvenotify/126422 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25382 · Nota de Segurança
• https://t.me/cvedetector/19963 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1899125742996492754 · Publicação no Twitter
• https://t.me/cvetracker/18819 · Publicação no Telegram