PT-2025-15315 · Unknown · Lenve Vblog

S0L42 · Publicado 2025-04-08 · Atualizado 2025-10-15 · CVE-2025-3398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Lenve VBlog até a 1.0.0

Descrição: Foi identificado um problema crítico, afetando a função configure do arquivo WebSecurityConfig.java. Isso resulta em controles de acesso inadequados, permitindo ataques remotos. O problema foi divulgado publicamente e pode ser explorado.

Recomendações: Para versões até a 1.0.0, como medida de contorno temporária, considere restringir o acesso à função configure do arquivo WebSecurityConfig.java até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-3398

Produtos afetados

Lenve Vblog

Referências · 9

• 🔥 https://magnificent-dill-351.notion.site/Improper-Authentication-Vulnerability-in-VBlog-1-0-0-1c0c693918ed80f2ace4fff7d1d51619 · Exploit
• https://t.me/cveNotify/138812 · Publicação no Telegram
• https://vuldb.com/?id.303643 · Nota
• https://vuldb.com/?submit.525609 · Nota
• https://vuldb.com/?ctiid.303643 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3398 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1909453716559643102 · Publicação no Twitter
• https://t.me/cvetracker/21066 · Publicação no Telegram
• https://t.me/cvedetector/22376 · Publicação no Telegram