PT-2025-16215 · Huanfenz/Code Projects · Studentmanager

77Cc · Publicado 2025-04-14 · Atualizado 2025-10-10 · CVE-2025-3564

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: huanfenz/code-projects StudentManager versões até a 1.0

Descrição: Foi encontrada uma vulnerabilidade problemática no componente Teacher String Handler, levando à autorização inadequada. A manipulação pode ser iniciada remotamente. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes no mundo real onde essa questão foi explorada. A vulnerabilidade afeta uma parte desconhecida do componente.

Recomendações: Para versões até a 1.0, como uma solução temporária de contorno, considere restringir o acesso ao componente Teacher String Handler até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-3564

Produtos afetados

Studentmanager

Referências · 11

• 🔥 https://github.com/buluorifu/Vulnerability-recurrence/blob/main/Refer/StudentManager-authority.md · Exploit
• https://vuldb.com/?id.304605 · Nota
• https://twitter.com/CVEnew/status/1911748947028443506 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3564 · Aviso do Fabricante
• https://vuldb.com/?submit.549309 · Nota
• https://t.me/cvedetector/22848 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3564 · Nota de Segurança
• https://t.me/cvetracker/21529 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1911599849402679672 · Publicação no Twitter
• https://vuldb.com/?ctiid.304605 · Nota
• https://t.me/cveNotify/138175 · Publicação no Telegram