PT-2025-10720 · Rsa · Archer Platform

Hattan Hassan D Althobaiti · Publicado 2025-03-11 · Atualizado 2025-08-08 · CVE-2025-27893

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Archer Platform versões 6 até 6.14.00202.10024

Descrição A vulnerabilidade permite que um usuário autenticado com privilégios de criação de registros manipule campos imutáveis, como a data de criação, interceptando e modificando uma requisição Copy por meio de uma URI "GenericContent/Record.aspx?id=". Isso possibilita a modificação não autorizada de metadados gerados pelo sistema, comprometendo a integridade dos dados e potencialmente impactando auditoria, conformidade e controles de segurança.

Recomendações Para as versões 6 até 6.14.00202.10024 do Archer Platform, considere restringir o acesso à URI GenericContent/Record.aspx?id= para prevenir a modificação não autorizada de metadados gerados pelo sistema. Como solução alternativa temporária, limite os privilégios dos usuários autenticados para impedir que manipulem campos imutáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-472

Identificadores relacionados

CVE-2025-27893

Produtos afetados

Archer Platform

Referências · 9

• 🔥 https://github.com/NastyCrow/CVE-2025-27893 · Exploit
• https://t.me/cvedetector/20054 · Publicação no Telegram
• https://twitter.com/dailycve/status/1937265708183835005 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1899383339209077150 · Publicação no Twitter
• https://t.me/cvenotify/114190 · Publicação no Telegram
• https://archerirm.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-27893 · Nota de Segurança
• https://t.me/cveNotify/131398 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-27893 · Aviso do Fabricante