PT-2025-12306 · Aimhubio · Aim

Publicado 2025-03-20 · Atualizado 2025-03-28 · CVE-2025-0190

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas aimhubio/aim versão 3.25.0

Descrição Existe uma vulnerabilidade de negação de serviço, na qual o rastreamento de um grande número de objetos Text e, em seguida, a consulta simultânea dos mesmos através da API web pode fazer com que o servidor web do Aim fique não responsivo a outras solicitações por um período prolongado. Isso pode ser explorado repetidamente, levando a uma negação de serviço completa.

Recomendações Para a versão 3.25.0, considere restringir o acesso à API web ou limitar o número de objetos Text que podem ser consultados simultaneamente para minimizar o risco de exploração. Como medida de contorno temporária, considere implementar limitação de taxa ou bloqueio de IP para prevenir a exploração repetida.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-1049

Identificadores relacionados

CVE-2025-0190

GHSA-FM93-G6XP-35XQ

Produtos afetados

Aim

Referências · 9

• 🔥 https://huntr.com/bounties/38d151f1-abb4-443a-86b0-6c26f0c6cb70 · Exploit
• https://github.com/aimhubio/aim · Nota
• https://osv.dev/vulnerability/GHSA-fm93-g6xp-35xq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-0190 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0190 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/2010 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1903336852020461855 · Publicação no Twitter
• https://twitter.com/dailycve/status/1905642616441479664 · Publicação no Twitter
• https://t.me/cvetracker/19511 · Publicação no Telegram