PT-2025-16391 · Teigarage · Teigarage

Xbow-Security · Publicado 2025-04-15 · Atualizado 2025-04-15 · CVE-2025-31497

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do TEIGarage anteriores à 1.2.4

Descrição O Serviço de Conversão de Documentos no TEIGarage contém uma vulnerabilidade crítica de Injeção de Entidade Externa XML (XXE) em sua funcionalidade de conversão de documentos. Isso permite que um atacante leia arquivos arbitrários do sistema de arquivos do servidor, potencialmente expondo arquivos de configuração, credenciais ou outras informações confidenciais. Dependendo da configuração do servidor, isso também pode ser utilizado para realizar ataques de Falsificação de Solicitação do Lado do Servidor (SSRF).

Recomendações Para versões anteriores à 1.2.4, atualize para a versão 1.2.4 para resolver o problema. Como medida temporária, considere desativar o processamento de entidades externas no parser XML definindo os recursos de segurança apropriados, como XMLConstants.FEATURE SECURE PROCESSING.

Exploit

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2025-31497

GHSA-W2HQ-3CJC-2X55

Produtos afetados

Teigarage

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/31xxx/CVE-2025-31497.json · Exploit
• https://github.com/TEIC/TEIGarage/security/advisories/GHSA-w2hq-3cjc-2x55 · Nota
• https://twitter.com/CVEnew/status/1912243267758064000 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-31497 · Nota de Segurança
• https://t.me/cvedetector/23008 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-31497 · Aviso do Fabricante