PT-2025-12429 · Unknown · Parse Server

Publicado 2025-03-21 · Atualizado 2025-03-25 · CVE-2025-30168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Parse Server anteriores a 7.5.2 Versões do Parse Server anteriores a 8.0.2

Descrição O problema afeta o gerenciamento de autenticação de terceiros do Parse Server, permitindo que credenciais de autenticação de um aplicativo sejam usadas em outro, se o mesmo provedor de autenticação for utilizado. Isso impacta apenas aplicativos que utilizam provedores de autenticação de terceiros afetados para autenticação de usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde este problema foi explorado.

Detalhes técnicos sobre a exploração incluem o uso de credenciais de autenticação em múltiplos aplicativos Parse Server. A opção auth no Parse Server é usada para configurar um adaptador de autenticação, que pode ser afetado por este problema.

Recomendações Para versões anteriores a 7.5.2, atualize o Parse Server para a versão 7.5.2 ou posterior e atualize o aplicativo cliente para enviar um payload seguro. Para versões anteriores a 8.0.2, atualize o Parse Server para a versão 8.0.2 ou posterior e atualize o aplicativo cliente para enviar um payload seguro.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-PARSE-2025-30168

CVE-2025-30168

GHSA-837Q-JHWX-CMPV

Produtos afetados

Parse Server

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/30xxx/CVE-2025-30168.json · Exploit
• https://github.com/parse-community/parse-server · Nota
• https://github.com/parse-community/parse-server/commit/5ef0440c8e763854e62341acaeb6dc4ade3ba82f · Nota
• https://github.com/parse-community/parse-server/pull/9668 · Nota
• https://github.com/parse-community/parse-server/security/advisories/GHSA-837q-jhwx-cmpv · Nota
• https://github.com/parse-community/parse-server/pull/9667 · Nota
• https://github.com/parse-community/parse-server/commit/2ff9c71030bce3aada0a00fbceedeb7ae2c8a41e · Nota
• https://osv.dev/vulnerability/GHSA-837q-jhwx-cmpv · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1903183096683409689 · Publicação no Twitter
• https://t.me/cvedetector/20820 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1903103175629971628 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-parse-2025-30168 · Aviso do Fabricante
• https://t.me/cvetracker/19625 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30168 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-30168 · Aviso do Fabricante