PT-2025-17332 · Unknown · Volmarg Personal Management System

Abbisqq · Publicado 2025-04-18 · Atualizado 2025-04-18 · CVE-2025-28355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Volmarg Personal Management System versão 1.4.65

Descrição A vulnerabilidade permite que atacantes executem código arbitrário e obtenham informações sensíveis através do valor padrão do atributo de cookie SameSite definido como none. Isso está relacionado à Falsificação de Solicitação Entre Sites (CSRF).

Recomendações Para o Volmarg Personal Management System versão 1.4.65, considere atualizar o atributo de cookie SameSite para um valor mais seguro, como Lax ou Strict, para mitigar o risco de ataques CSRF. Como solução de contorno temporária, restrinja o acesso a informações sensíveis e funções que podem ser executadas por meio de ataques CSRF até que uma correção esteja disponível.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-28355

Produtos afetados

Volmarg Personal Management System

Referências · 8

• 🔥 https://github.com/abbisQQ/CVE-2025-28355/tree/main · Exploit
• https://github.com/Volmarg/personal-management-system · Nota
• https://github.com/Volmarg/personal-management-system/issues/149 · Nota
• https://twitter.com/CVEnew/status/1913312997923250442 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-28355 · Nota de Segurança
• https://t.me/cvedetector/23351 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-28355 · Aviso do Fabricante
• https://t.me/cvetracker/21952 · Publicação no Telegram