PT-2025-16910 · Ankitects · Anki

Dae · Publicado 2025-04-16 · Atualizado 2025-10-09 · CVE-2025-43703

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Ankitects Anki versões anteriores à 25.02

Descrição A vulnerabilidade permite acesso controlado pelo atacante à API interna por meio de um baralho compartilhado manipulado, mesmo sem o conhecimento de uma chave de API. Isso pode ser realizado por meio de diversos métodos, incluindo scripts ou o atributo SRC de um elemento IMG.

Recomendações Para versões anteriores à 25.02, atualize para uma versão que inclua uma correção completa para o problema. Como medida temporária, considere restringir o acesso a baralhos compartilhados ou desativar a API interna até que um patch esteja disponível. Evite utilizar baralhos compartilhados manipulados nas versões afetadas do Ankitects Anki até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-830

Identificadores relacionados

CVE-2025-43703

Produtos afetados

Anki

Referências · 12

• https://github.com/ankitects/anki/pull/3925/commits/24bca15fd3d9dc386916509eb2d4862d1184e709 · Correção
• https://github.com/ankitects/anki/pull/3925 · Correção
• https://t.me/cveNotify/137984 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-43703 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-43703 · Nota de Segurança
• https://t.me/cvetracker/21814 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-43703 · Nota de Segurança
• https://twitter.com/CVEnew/status/1913823771560902676 · Publicação no Twitter
• https://t.me/cvedetector/23201 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-43703 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-43703 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1912638940068143183 · Publicação no Twitter