PT-2025-17263 · Apache+1 · Apache Druid Monitoring Console+1

Caigo · Publicado 2025-04-18 · Atualizado 2025-04-18 · CVE-2025-3790

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas baseweb JSite versão 1.0

Descrição Foi descoberto um problema crítico que afeta o Console de Monitoramento Apache Druid, especificamente o arquivo /druid/index.html. Isso leva a controles de acesso inadequados, permitindo ataques remotos. Os detalhes do exploit foram divulgados publicamente.

Recomendações Para o baseweb JSite versão 1.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-284

CWE-266

Identificadores relacionados

CVE-2025-3790

Produtos afetados

Apache Druid Monitoring Console

Baseweb Jsite

Referências · 10

• 🔥 https://github.com/caigo8/CVE-md/blob/main/JSite/durid%E6%9C%AA%E6%8E%88%E6%9D%83.md · Exploit
• https://twitter.com/CVEnew/status/1913312945679089728 · Publicação no Twitter
• https://vuldb.com/?id.305613 · Nota
• https://vuldb.com/?submit.554572 · Nota
• https://t.me/cvedetector/23327 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-3790 · Aviso do Fabricante
• https://vuldb.com/?ctiid.305613 · Nota
• https://twitter.com/WolfgangSesin/status/1913074604660175017 · Publicação no Twitter
• https://t.me/cvetracker/21923 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-3790 · Nota de Segurança