PT-2025-12422 · Aws · Aws Cdk Cli

Iliapolo · Publicado 2025-03-21 · Atualizado 2025-12-17 · CVE-2025-2598

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.7

Média

Vetor base

AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do AWS CDK CLI anteriores a 2.178.2

Descrição O problema ocorre quando o AWS CDK CLI é utilizado com um plugin de credenciais que retorna uma propriedade de expiração juntamente com as credenciais AWS recuperadas, o que resulta na impressão das credenciais na saída do console.

Recomendações Para versões anteriores a 2.178.2, atualize para a versão 2.178.2 ou posterior para resolver o problema. Além disso, garanta que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções.

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2025-2598

GHSA-V63M-X9R9-8GQP

Produtos afetados

Aws Cdk Cli

Referências · 12

• https://github.com/aws/aws-cdk · Nota
• https://github.com/aws/aws-cdk/security/advisories/GHSA-v63m-x9r9-8gqp · Aviso do Fabricante
• https://github.com/aws/aws-cdk/releases/tag/v2.178.2 · Correção
• https://t.me/cvetracker/19623 · Publicação no Telegram
• https://twitter.com/TheExploitLab/status/2001279593714733082 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/AWS-2025-005 · Aviso do Fabricante
• https://t.me/cvedetector/20818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2598 · Nota de Segurança
• https://twitter.com/alex_pulver/status/1903142036825575835 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-2598 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-v63m-x9r9-8gqp · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1903157997972390185 · Publicação no Twitter