PT-2025-12712 · Opendaylight+1 · Opendaylight Service Function Chaining (Sfc) Subproject+1

Publicado 2025-03-24 · Atualizado 2025-03-25 · CVE-2025-29315

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenDaylight Service Function Chaining (SFC) Subprojeto SFC versões Sodium-SR4 e anteriores

Descrição Uma falha no mecanismo de RBAC (Controle de Acesso Baseado em Funções) baseado em Shiro permite que atacantes executem operações privilegiadas por meio de uma solicitação manipulada.

Recomendações Para as versões Sodium-SR4 e anteriores do OpenDaylight Service Function Chaining (SFC) Subprojeto SFC, considere desativar o mecanismo de RBAC baseado em Shiro até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao Subprojeto SFC para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-29315

GHSA-X65V-G96X-C6GW

Produtos afetados

Opendaylight Service Function Chaining (Sfc) Subproject

Shiro

Referências · 8

• 🔥 https://blog.csdn.net/weixin_43959580/article/details/144794289 · Exploit
• https://github.com/opendaylight/sfc · Nota
• https://twitter.com/CVEnew/status/1904280530449060154 · Publicação no Twitter
• https://t.me/cvetracker/19801 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-x65v-g96x-c6gw · Aviso do Fabricante
• https://twitter.com/CVETracker/status/1904624512823366111 · Publicação no Twitter
• https://t.me/cvedetector/21008 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-29315 · Nota de Segurança