PT-2025-16237 · Veal98 · Veal98

Caigo · Publicado 2025-04-14 · Atualizado 2025-04-14 · CVE-2025-3567

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: veal98 小牛肉 Echo 开源社区系统 versão 4.2

Descrição: Foi identificada uma vulnerabilidade na função preHandle do arquivo src/main/java/com/greate/community/controller/interceptor/LoginTicketInterceptor.java do componente Manipulador de Ticket. A manipulação resulta em autorização inadequada. O ataque pode ser executado remotamente.

Recomendações: Para a versão 4.2, considere desativar a função preHandle do LoginTicketInterceptor até que um patch esteja disponível. Restrinja o acesso ao componente LoginTicketInterceptor para minimizar o risco de exploração.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2025-3567

Produtos afetados

Veal98

Referências · 8

• 🔥 https://github.com/caigo8/CVE-md/blob/main/Echo/%E4%B8%8D%E5%AE%89%E5%85%A8%E7%9A%84%E6%9D%83%E9%99%90%E6%A0%A1%E9%AA%8C.md · Exploit
• https://t.me/cvetracker/21532 · Publicação no Telegram
• https://vuldb.com/?submit.549537 · Nota
• https://vuldb.com/?ctiid.304608 · Nota
• https://t.me/cvedetector/22846 · Publicação no Telegram
• https://vuldb.com/?id.304608 · Nota
• https://twitter.com/CVEnew/status/1911776652952031272 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-3567 · Nota de Segurança