PT-2025-15694 · Progress · Sitefinity

Publicado 2025-04-09 · Atualizado 2025-04-14 · CVE-2025-1968

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas: Versões do Sitefinity 14.0 a 14.3 Versões do Sitefinity 14.4 anteriores à 14.4.8145 Versões do Sitefinity 15.0 anteriores à 15.0.8231 Versões do Sitefinity 15.1 anteriores à 15.1.8332 Versões do Sitefinity 15.2 anteriores à 15.2.8429

Descrição: O problema está relacionado a uma vulnerabilidade de Expiração de Sessão Insuficiente, que, sob circunstâncias específicas e incomuns, permite a reutilização de IDs de Sessão, também conhecidos como Ataques de Replay de Sessão.

Recomendações: Para as versões 14.0 a 14.3, atualize para uma versão posterior à 14.3. Para a versão 14.4, atualize para a versão 14.4.8145 ou posterior. Para a versão 15.0, atualize para a versão 15.0.8231 ou posterior. Para a versão 15.1, atualize para a versão 15.1.8332 ou posterior. Para a versão 15.2, atualize para a versão 15.2.8429 ou posterior.

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2025-1968

Produtos afetados

Sitefinity

Referências · 7

• https://t.me/cvedetector/22565 · Publicação no Telegram
• https://t.me/cvetracker/21221 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1909983628987097302 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1909968891755061527 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1968 · Nota de Segurança
• https://twitter.com/cracbot/status/1911736263176278218 · Publicação no Twitter
• https://community.progress.com/s/article/Sitefinity-Security-Advisory-for-Addressing-Security-Vulnerability-CVE-2025-1968-April-2025 · Nota