PT-2025-11632 · Safe App · Safe App

Publicado 2025-03-18 · Atualizado 2025-03-19 · CVE-2025-25595

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Safe App versão a3.0.9

Descrição A ausência de limitação de taxa na página de login permite que atacantes contornem a autenticação por meio de um ataque de força bruta.

Recomendações Para o Safe App versão a3.0.9, considere implementar a limitação de taxa na página de login para prevenir ataques de força bruta. Como medida temporária, restrinja o acesso à página de login ou implemente medidas adicionais de autenticação para minimizar o risco de exploração.

Exploit

Correção

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2025-25595

Produtos afetados

Safe App

Referências · 8

• 🔥 https://pastebin.com/t8FthPaF · Exploit
• https://t.me/cvetracker/19390 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25595 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1902039049608802390 · Publicação no Twitter
• https://t.me/cvedetector/20591 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-25595 · Nota de Segurança
• https://twitter.com/Ravenzbb/status/1902372016285790610 · Publicação no Twitter
• https://play.google.com/store/apps/details?id=com.iitb.cse.arkenstone.safe_v2 · Nota