PT-2025-16907 · Unknown · Softether Vpn

Catenacyber · Publicado 2025-04-16 · Atualizado 2025-04-17 · CVE-2025-32787

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do SoftEtherVPN de 5.02.5184 a 5.02.5187

Descrição O problema está relacionado a uma desreferência de NULL na função DeleteIPv6DefaultRouterInRA chamada por StorePacket. Isso ocorre porque DeleteIPv6DefaultRouterInRA não considera que ParsePacket retorne NULL, resultando na falha do programa.

Recomendações Para as versões de 5.02.5184 a 5.02.5187, como solução temporária, considere desativar a função DeleteIPv6DefaultRouterInRA até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-32787

GHSA-XW53-587J-MQH6

Produtos afetados

Softether Vpn

Referências · 9

• 🔥 https://github.com/SoftEtherVPN/SoftEtherVPN/security/advisories/GHSA-xw53-587j-mqh6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/32xxx/CVE-2025-32787.json · Exploit
• https://github.com/SoftEtherVPN/SoftEtherVPN/blob/master/src/Mayaqua/TcpIp.c#L1633 · Nota
• https://github.com/SoftEtherVPN/SoftEtherVPN/blob/7006539732c0231d7723623cc8732f94ba2b8c54/src/Cedar/Hub.c#L5112C1-L5116C29 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-32787 · Nota de Segurança
• https://t.me/cvedetector/23206 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1912722265692680280 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-32787 · Aviso do Fabricante
• https://t.me/cvetracker/21811 · Publicação no Telegram