PT-2025-10749 · Unknown · Stoque Zeev.It

Samuel Jesus · Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-2192

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.3

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Stoque Zeev.it versão 4.24

Descrição: Foi identificado um problema no componente da Página de Login, afetando especificamente o endpoint "/Login?inpLostSession=1". A manipulação do argumento inpRedirectURL resulta em falsificação de solicitação do lado do servidor, que pode ser iniciada remotamente. O problema foi divulgado publicamente.

Recomendações: Para a versão 4.24, como medida de contorno temporária, considere restringir o acesso ao endpoint "/Login?inpLostSession=1" para minimizar o risco de exploração. Evite utilizar o argumento inpRedirectURL no componente afetado da Página de Login até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Open Redirect

SSRF

Enumeração de Fraquezas

CWE-601

CWE-918

Identificadores relacionados

CVE-2025-2192

Produtos afetados

Stoque Zeev.It

Referências · 7

• 🔥 https://drive.google.com/file/d/17QAEbzVIjTUj8FDOVMwfl9-7j8LRcK4V/view?usp=sharing · Exploit
• https://vuldb.com/?id.299217 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-2192 · Nota de Segurança
• https://vuldb.com/?submit.511708 · Nota
• https://vuldb.com/?ctiid.299217 · Nota
• https://twitter.com/CVEnew/status/1899453529795739750 · Publicação no Twitter
• https://t.me/cvedetector/20083 · Publicação no Telegram