PT-2025-11510 · Akamai · Akamai App & Api Protector

Publicado 2025-03-17 · Atualizado 2025-03-17 · CVE-2025-30143

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Akamai App & API Protector (com Akamai ASE) versões anteriores a 2024-12-10

Descrição A questão surge devido à consideração inadequada da atribuição de variáveis JavaScript a funções e propriedades nativas na Regra 3000216. Isso pode potencialmente levar à exploração. Não são fornecidas informações sobre o número estimado de dispositivos afetados ou incidentes no mundo real.

Recomendações Para versões anteriores a 2024-12-10, atualize para uma versão que inclua a correção para a Regra 3000216, garantindo o tratamento adequado de atribuições de variáveis JavaScript a funções e propriedades nativas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-30143

Produtos afetados

Akamai App & Api Protector

Referências · 6

• 🔥 https://github.com/geo-chen/Akamai/blob/main/README.md#cve-2025-30143---waf-bypass-in-akamai-ase-application-security-edge-due-to-obfuscated-payload-leading-to-reflected-xss · Exploit
• https://t.me/cvedetector/20497 · Publicação no Telegram
• https://techdocs.akamai.com/app-api-protector/changelog/dec-9-2024-waf-rule-updates · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-30143 · Nota de Segurança
• https://twitter.com/CVEnew/status/1901662337146540445 · Publicação no Twitter
• https://t.me/cvetracker/19299 · Publicação no Telegram