PT-2025-11388 · Unknown · Otale Tale Blog

Yitclara · Publicado 2025-03-16 · Atualizado 2025-08-26 · CVE-2025-2339

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas otale Tale Blog versão 2.0.5

Descrição Um problema foi encontrado no otale Tale Blog. Esta questão afeta uma parte desconhecida do arquivo /%61dmin/api/logs. A manipulação leva à autenticação inadequada. É possível iniciar o ataque remotamente. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma. Esta questão afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações Para a versão 2.0.5, como uma solução temporária, considere restringir o acesso ao endpoint /admin/api/logs até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta questão.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2025-2339

Produtos afetados

Otale Tale Blog

Referências · 12

• 🔥 https://github.com/qkdjksfkeg/cve_article/blob/main/Tale/Unauthorized.md · Exploit
• https://t.me/cvedetector/20410 · Publicação no Telegram
• https://t.me/cveNotify/133585 · Publicação no Telegram
• https://vuldb.com/?id.299805 · Nota
• https://vuldb.com/?submit.511578 · Nota
• https://vuldb.com/?ctiid.299805 · Nota
• https://t.me/cvenotify/114955 · Publicação no Telegram
• https://twitter.com/bluepinksec/status/1901529517350326415 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2339 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2339 · Nota de Segurança
• https://t.me/cvetracker/19227 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1901262101919994051 · Publicação no Twitter