PT-2025-14012 · Unknown · Guominjim Personmanage

Testdemo · Publicado 2025-04-01 · Atualizado 2025-04-01 · CVE-2025-3043

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GuoMinJim PersonManage (versões afetadas não especificadas)

Descrição Foi identificada uma vulnerabilidade crítica no GuoMinJim PersonManage. Esta vulnerabilidade afeta a função preHandle do arquivo /login/. A manipulação do argumento Request resulta em path traversal. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota a abordagem de lançamentos contínuos (rolling releases) para fornecer entrega contínua.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-3043

Produtos afetados

Guominjim Personmanage

Referências · 10

• 🔥 https://github.com/GuoMinJim/PersonManage/issues/7#issue-2939940887 · Exploit
• https://github.com/GuoMinJim/PersonManage/issues/7 · Nota
• https://vuldb.com/?submit.524949 · Nota
• https://t.me/cvenotify/117135 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1906977444646572178 · Publicação no Twitter
• https://vuldb.com/?id.302105 · Nota
• https://t.me/cvedetector/21699 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3043 · Nota de Segurança
• https://t.me/cvetracker/20421 · Publicação no Telegram
• https://vuldb.com/?ctiid.302105 · Nota