PT-2025-15125 · Nimrod · Nimrod

77Cc · Publicado 2025-04-06 · Atualizado 2025-04-07 · CVE-2025-3324

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Nimrod versão 0.8

Descrição Um problema crítico foi identificado no software, afetando alguma funcionalidade desconhecida do arquivo FileRestController.java. A manipulação do argumento File resulta em upload irrestrito. O ataque pode ser executado remotamente.

Recomendações Para o Nimrod versão 0.8, considere restringir o acesso ao FileRestController.java para minimizar o risco de exploração. Como solução temporária, evite utilizar o argumento File na funcionalidade afetada até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-3324

Produtos afetados

Nimrod

Referências · 10

• 🔥 https://github.com/buluorifu/Vulnerability-recurrence/blob/main/Refer/Nimrod-fileUpload.md · Exploit
• https://t.me/cvetracker/20934 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3324 · Aviso do Fabricante
• https://vuldb.com/?submit.551864 · Nota
• https://twitter.com/CVEnew/status/1909015860800352449 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3324 · Nota de Segurança
• https://vuldb.com/?ctiid.303536 · Nota
• https://t.me/cvedetector/22232 · Publicação no Telegram
• https://vuldb.com/?id.303536 · Nota
• https://twitter.com/VulmonFeeds/status/1909028821589778706 · Publicação no Twitter