PT-2025-14083 · Apache · Apache Answer

Hamed Kohi + 1 · Publicado 2025-04-01 · Atualizado 2025-04-05 · CVE-2025-29868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Answer até a 1.4.2 Versões do Apache Answer anteriores à 1.4.5

Descrição Este problema afeta usuários que utilizam imagens referenciadas externamente. Quando um usuário acessa tal imagem, o provedor da imagem pode obter informações privadas sobre o endereço IP do usuário que acessa.

Recomendações Para as versões do Apache Answer até a 1.4.2, atualize para a versão 1.4.5, que corrige o problema e permite aos administradores definir se o conteúdo externo pode ser exibido. Para as versões do Apache Answer anteriores à 1.4.5, atualize para a versão 1.4.5 para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-495

Identificadores relacionados

BDU:2025-07572

CVE-2025-29868

GHSA-WQCC-MFHW-53PC

GO-2025-3587

OPENSUSE-SU-2025:14970-1

Produtos afetados

Apache Answer

Referências · 26

• https://github.com/apache/answer · Nota
• https://github.com/apache/answer/issues/1250 · Nota
• https://suse.com/security/cve/CVE-2025-29072 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14970-1 · Aviso do Fabricante
• https://lists.opensuse.org/archives/list/[e-mail]/thread/ZBHJANMC5TN4MHLVGPYKJGT774IKFUQ3 · Nota
• https://osv.dev/vulnerability/CVE-2025-29868 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-31135 · Nota
• https://lists.apache.org/thread/l7pohw5g03g3qsvrz8pqc9t29mdv5lhf · Aviso do Fabricante
• https://osv.dev/vulnerability/GO-2025-3587 · Aviso do Fabricante
• https://t.me/cvenotify/117168 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-wqcc-mfhw-53pc · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-30223 · Nota
• https://suse.com/security/cve/CVE-2025-29868 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-29868 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/04/10/3 · Nota