PT-2025-12538 · Sourcecodester · Employee/Visitor Gate Pass Logging System

Happytraveller · Publicado 2025-03-23 · Atualizado 2025-03-24 · CVE-2025-2652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SourceCodester Employee and Visitor Gate Pass Logging System versão 1.0

Descrição Uma vulnerabilidade foi identificada no sistema, classificada como problemática, resultando na exposição de informações através de listagem de diretório. O ataque pode ser executado remotamente. Múltiplos subdiretórios são afetados.

Recomendações Para resolver o problema, recomenda-se alterar as configurações.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-548

CWE-552

Identificadores relacionados

CVE-2025-2652

Produtos afetados

Employee/Visitor Gate Pass Logging System

Referências · 12

• 🔥 https://github.com/happytraveller-alone/cve/blob/main/dir.md · Exploit
• https://vuldb.com/?id.300667 · Nota
• https://osv.dev/vulnerability/CVE-2025-2652 · Aviso do Fabricante
• https://t.me/cvedetector/20904 · Publicação no Telegram
• https://vuldb.com/?submit.519876 · Nota
• https://t.me/cvenotify/115898 · Publicação no Telegram
• https://t.me/cvetracker/19707 · Publicação no Telegram
• https://sourcecodester.com · Nota
• https://t.me/cvenotify/115830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-2652 · Nota de Segurança
• https://twitter.com/CVEnew/status/1903831738322960406 · Publicação no Twitter
• https://vuldb.com/?ctiid.300667 · Nota